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Da läuft einiges schief! 


Ich gebe zu, ich rege mich immer noch tierisch 
über den Stunt auf, den sich die Deutsche Tele- 
kom im Vorsicht-Kunde-Fall auf Seite 70 geleis- 
tet hat: Da wird einem Telefonkunden, der seinen 
DSL-Zugang bislang bei einem Drittanbieter 
hatte, rotzfrech die Leitung gekappt, nur damit 
die Telekom einem eigenen Kunden einen Voll- 
anschluss verkaufen kann. 


Na und weil "einfach so Telefon abschalten" nach 
aktueller Gesetzeslage nicht geht, schiebt man 
dem sabotierten Kunden dann einen Multiplex- 
Anschluss unter, über den der nur noch telefo- 
nieren kann. Das Schlimmste dabei: Die Telekom 
kommt mit dieser Nummer durch - weder der Kunde 
noch der Drittanbieter können den Rosa Riesen 
irgendwie dazu bewegen, wieder eine vollwertige 
Leitung zur Verfügung zu stellen. 


Die oft ins Feld geführte Regulierungsbehörde 
steht als zahnloser Tiger daneben - es gibt nun 
mal kein Recht auf DSL in Deutschland. Es gibt 
zwar die Verpflichtung der Telekom, die Leitung 
mit Drittanbietern zu teilen, aber nur, wenn das 
technisch möglich ist. Und was für den einzelnen 
Teilnehmer technisch möglich ist, bestimmt der 
Netzinhaber. 


So was geht, weil wir essenzielle Infrastruktur- 
komponenten wie das Telefon- und Datennetz weit- 
gehend unreguliert in die Hände von privatwirt- 
schaftlich geführten Unternehmen legen. Die sind 
sich aber stets selbst die nächsten. Sie wollen 


Gewinne erwirtschaften und sind ihren Anteils- 
eignern und nicht der Gesellschaft verpflichtet. 
Das Wohl des Kunden - insbesondere wenn es der 
Kunde eines Konkurrenten ist - liegt ihnen kaum 
am Herzen. 


Was helfen da die Versprechungen unseres Nicht- 
nur-Verkehrsministers Dobrindt? 2,7 Milliarden 
Euro nimmt der Bund jetzt in die Hand, um eine 
flächendeckende Breitbandversorgung mit mindes- 
tens 50 MBit/s bis 2018 sicherzustellen. Toll, 
doch Geld allein wird hier nicht reichen. Was 
wir brauchen, ist ein verbindlicher Rechts- 
anspruch auf eine zeitgemäße Anbindung ans 
Datennetz. Nur so kann man die Konzerne zwingen, 
auch unrentable Gebiete zu erschließen - und 
zwar mit richtiger Breitbandtechnik. Doch so wie 
die aktuellen Förderrichtlinien aussehen, wird 
es wohl wieder auf Funknetze wie LTE hinaus- 
laufen, die allabendlich zusammenbrechen, wenn 
das ganze Dorf Netflix schaut, und für die es 
obendrein keine echte Flatrate gibt. 


Georg Schnurer 
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So funktionieren 
Beacons 


Wenn die Smartphone-App 
dem Nutzer auch ohne GPS 
den Weg durch Messehallen, 
Supermärkte und Flughäfen zeigt, 
mag das wie pure Magie wirken. 
Tatsächlich steckt dahinter 
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sogenannten Beacons. Ein Blick 
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Immer nur im Sitzen zu arbeiten 
führt zu Muskelschwund, Rücken- 
schmerzen oder gar Diabetes. 
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WPS-Sicherheitslücke 
in Routern 


Sicherheitslücken in dem bequemen 
WLAN-Anmeldeverfahren WPS 
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zwangsweise benutzen müssen. Wenn 
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LESERFÜRUM 


Nur eine Illusion 


„Dinge, denen wir vertrauen können“, 
Editorial c’t 23/15, S. 3 


Als Informatiker verfolge ich mit großem In- 
teresse den VW-Abgas-Skandal und habe 
mich darüber gefreut, dass Sie dies im aktu- 
ellen Editorial zum Thema machen und offe- 
ne Quellen als Lösung vorschlagen. Dennoch 
oder gerade eben weil ich selbst ein großer 
Open-Source-Enthusiast bin, muss ich mich 
hier ein wenig skeptischer positionieren. 

Offene und frei verfügbare Quellen sind 
toll - keine Widerrede. Allerdings ist es eine 
Illusion zu glauben, dass man damit Betrug 
verhindern kann. Ob auf einem Steuergerät 
nun das Resultat aus Quelle X läuft oder aber 
eine betrügerische Abwandlung davon, lässt 
sich selbst für einen Experten nicht praktika- 
bel feststellen. 

In der Realität ist es ja oft schon schwer 
genug, aus gut bekannten Quellen reprodu- 
zierbare Binärdateien zu erstellen (siehe 
TrueCrypt bzw. Tor Deterministic Builds). Da- 
rüber hinaus zeigt die Erfahrung, dass selbst 
bei großen und beliebten Open-Source-Pro- 
jekten das „Mehraugenprinzip“” nicht not- 
wendigerweise zu fehlerfreier Software führt. 
Nicht nur in der akademischen Welt weiß 
man, dass sich Hintertüren sogar vor den 
Augen geschulter Code-Reviewer verstecken 
lassen. Wieso also nicht auch alternatives 
Verhalten in Test-Situationen? 

Als einfachem Käufer bleibt einem leider 
nicht viel mehr übrig, als sich auf die Herstel- 
lerangaben zu verlassen sowie darauf zu hof- 
fen, dass die Kontrollprozesse funktionieren. 
Entsprechende Prüfer hingegen müssen sich 
jetzt mehr denn je fragen, ob die Testverhält- 
nisse der Realität gerecht werden. 


Karol Babioch 


Wer soll das bezahlen? 


Ihren Wunsch nach Transparenz kann ich nur 
unterstützen, aber ich weiß nicht, wer - am 
Ende - den technischen Fortschritt bezahlen 
soll. Wenn Betriebssoftware eines Fernsehers 
beispielsweise offengelegt würde, würden 
Wettbewerber diesen Code als Basis für ihr 
Gerät benutzen - besondere Bemühungen 
und Gerätefunktionen lassen sich kaum 
schützen und damit wirtschaftlich amortisie- 
ren. Nur auf Open-Source zu bauen wird si- 
cherlich den Fortschritt bremsen und zu un- 
fairen Gehältern bei Programmierern führen. 
Eine Ebene weiter gedacht: Wie kann bei- 
spielsweise hochgradig spezialisierte Soft- 
ware für lebenserhaltende Medizingeräte 
weiterentwickelt und auf Sicherheit gepflegt 
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werden, wenn sich durch Offenlegung der 
Wettbewerb massiv verzerrt? Bei elementa- 
ren Betriebssystemen wie Linux oder An- 
droid mag dies funktionieren, aber bei funk- 
tionaler Software sehe ich kaum Möglichkei- 
ten. Bitte diese sehr wichtige Diskussion wei- 
terführen! 

Dr.-Ing. Jürgen Kelch 


Intranet of Things 


Ihr Editorial im aktuellen Heft c’t 23 hat mir 
wirklich sehr gut gefallen. Ich habe an der 
Hochschule Hannover ein Mikroprozessor- 
labor aufgebaut, in dem ich versuche, den 
Studenten das Thema „Internet der Dinge“ 
über die Programmierung von Mikrocontrol- 
lern mit Ethernet-Anschluss (Arduino Due 
mit Ethernet-Shield) beizubringen. 

Allerdings gehe ich gezielt mehr den Weg 
„Intranet der Dinge“, lehne also den direkten 
Zugang ins Internet ab. Meine Begründung 
dafür lässt sich auch aus Ihrem Editorial ab- 
leiten, wobei ich den Anschluss von Geräten 
an eine sog. Cloud (des Geräteherstellers) als 
noch problematischer sehe als die Betrugs- 
Firmware in den Geräten. 

In unserem Labor arbeiten wir im eigenen 
LAN (standalone mit Router) mit Ethernet 
und WLAN auf Basis UDP und Rundruftech- 
nik. Die mess- und steuerungstechnischen 
Anwendungen arbeiten also ähnlich wie im 
Kraftfahrzeug mit dem CAN-Bus, nur dass wir 
über UDP wesentlich längere Telegramme 
verschicken und damit ein unbegrenztes Re- 
servoir von Objekten aufbauen können. Wir 
haben übrigens entdeckt, dass sich wegen 
der Rundruftechnik (alle hören alles) implizit 
Szenarien wie die Schwarmintelligenz (Amei- 
sen, Bienen) einstellen. 


Prof. Dr.-Ing. Robert Patzke 


IHRE MEINUNG! 


LESERBRIEFE: 
bitte an redaktion@ct.de. 


IN DEN SOZIALEN MEDIEN: 
f % Sie finden uns 
bei Facebook, 
Google+ und Twitter 
als c't magazin. 


Die Redaktion behält sich vor, 


Zuschriften gekürzt zu veröffentlichen. 
Antworten sind kursiv gesetzt. 


© copyright by Heise Medien 


Gefahren des Pinnings 


Festgenagelte Zertifikate, TLS wird sicherer 
durch Certificate Pinning, c't 23/15, S. 118 


Ich hätte mir etwas mehr zu den Gefahren 
des Zertifikats-Pinnings gewünscht. So er- 
möglicht HPKP eine neue Art von Erpres- 
sungsszenarien. Verliert man „firma.de” an 
einen Angreifer, kann dieser ein Key-Rollover 
auf ein eigenes Zertifikat durchführen, die 
Gültigkeit seines Pins auf ein halbes Jahr set- 
zen, includesubdomains setzen und hält 
damit die Domain als Geisel. Alle Kunden, die 
den bösen Pin haben, sind Gründe für den 
eigentlichen Eigentümer, sich dann erpres- 
sen zu lassen. 

Darüber hinaus ist die Verwendung von 
HPKP mit includeSubdomains problematisch. 
Denn dabei müssen alle Subdomains die Pin- 
ning-Anforderung erfüllen. Die Verwendung 
„interner“ CAs sowie die CAs, die man aufge- 
zwungen bekommt (z. B. Remote-Manage- 
ment-Schnittstellen iRMC/iDrac) ist dann 
nicht mehr per https möglich, da dort ja ei- 
gentlich immer Hersteller-spezifische, self- 
signed Konstrukte verwendet werden. Darü- 
ber hinaus kann es zu Ausfällen interner In- 
frastruktur unter der gleichen Domain kom- 
men, wenn andere CAs verwendet werden. 
Ich denke, das ist auch der Grund, warum 
größere Unternehmen da eher zurückhal- 
tend sind. 


Name der Redaktion bekannt 


Bratbirnen am Steuer 


Filme aus der Luft, Die Quadrokopter-Reihe 
DJ! Phantom 3, c't 23/15, S. 74 


Generell vermisst habe ich einen Hinweis 
auf die Versicherungs- und Informations- 
pflicht eines (zukünftigen) Kopter-Piloten. Es 
häufen sich leider die Fälle, in denen irgend- 
welche Bratbirnen mit den Koptern gefährli- 
chen Unsinn veranstalten. Informationsquel- 
len gibt es reichlich, beispielsweise Foren 
wie drohnen-forum.de oder auch Einsteiger- 
videos bei YouTube. Aber wirklich eine gute 
Idee, dieser Artikel über den Phantom; das 
Teil ist einfach nur klasse und macht einen 
Heidenspaß. 


M. Krüger 


Es fehlen Informatik-Lehrer 


Pflichtfach Informatik, Bildungsexperten 
fordern verpflichtenden Unterricht an 
allgemeinbildenden Schulen, c't 23/15, S. 84 


Vielen Dank für diesen wichtigen Artikel, in 
dem der entscheidende Knackpunkt aus mei- 
ner Sicht allerdings etwas zu kurz kommt: 


c't 2015, Heft 24 


c't 2015, Heft 24 
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73 Prozent der Lehrkräfte fordern zwar Infor- 
matikunterricht, der Anteil derer, die ein sol- 
ches Fach unterrichten könnten, liegt aber 
im unteren einstelligen Prozentbereich. Ak- 
tuell kann sich eine weiterführende Schule 
glücklich schätzen, wenn sie überhaupt 
eine/n studierten Informatiker/in in ihren 
Reihen hat, und ein Blick auf die Zahl der 
Informatik studierenden Lehramtler offen- 
bart sehr schlechte Perspektiven. Zudem 
sind deutsche Lehrkräfte nach wie vor eine 
Berufsgruppe mit deutlich unterdurch- 
schnittlicher Technik-Affinität, das belegt 
unter anderem eine Studie von Ralf Bier- 
mann („Der mediale Habitus von Lehramts- 
studierenden“, 2009) und bestätigt sich in 
meiner Ausbildungstätigkeit. Medienpäda- 
gogik für Lehramtler ist nur an wenigen Stu- 
dienorten ein Thema, geschweige denn ein 
verpflichtendes. 

Die Frage nach Medienbildung oder Infor- 
matik stellt sich für mich nicht - beides ist 
unverzichtbar, wobei erstere die Grundlagen 
eines souveränen Umgangs mit digitalen 
Medien vermittelt; darauf wird dann der In- 
formatikunterricht gesattelt. Bei jeder Tech- 
nologie, jedem Werkzeug ist die Vermittlung 
einer sicheren und kompetenten Nutzung 
unabdingbare Voraussetzung für die kreati- 
ve und produktive Arbeit damit. 


Günter Steppich 


Kultusministerien sind gefordert 


Ich war überrascht von Ihrem Artikel über 
den Zustand von Informatik in der Schule. 
Ich selbst habe 1999 Abitur gemacht. In den 
davor liegenden neun Schuljahren hatte ich 
zwei Jahre „computergestützte Mathematik“ 
(Excel, BASIC-Scripte etc.), drei Jahre Informa- 
tik-Unterricht und eine Internet-AG genos- 
sen. Das Abitur selbst habe ich mit Informatik 
als drittem Prüfungsfach abgelegt. Und auch 
wenn damals sicher nicht alles ideal war, so 
muss ich doch meiner Schule und meinen 
Informatiklehrern für diese für damalige Ver- 
hältnisse schon sehr fortschrittliche Ausbil- 
dung danken. Nicht zuletzt das hat meinem 
Weg in die Software-Industrie Anschub ge- 
geben. 

Damals habe ich Informatikunterricht 
trotz meiner eigenen Affinität noch unter- 
schätzt. Dabei habe ich selbst verkannt, wie 
stark der Einfluss der Informationstechnolo- 
gie auf die Welt werden würde. Heute ist 
klar, dass jegliche Lebensbereiche nicht nur 
von der Informatik berührt, sondern von ihr 
revolutioniert werden. Wer die Welt von 
heute und morgen mitgestalten möchte, 
kommt deswegen an Informatik nicht vor- 
bei. Nicht zuletzt der Abgasskandal von VW 
zeigt dies. Es war ein Stück Software, was 
diesen erst möglich gemacht hat. Ich hoffe, 
dass die Kultusministerien es sehr bald 
schaffen, sich an diese Realität anzupassen, 
damit Deutschland den Anschluss nicht 
(noch weiter) verliert. 


Alexander Schöcke 


Nicht nur für Kinder 


Lauf, Algorithmus, lauf, Mit Kindern ein 
Sortiernetzwerk praktisch ausprobieren, c't 23/15, 
S.170 


Das praktische Sortiernetzwerk ist vermut- 
lich nicht nur für Kinder eine starke Unter- 
richtsidee. Ich werde es demnächst mit mei- 
nen Studierenden ausprobieren. Natürlich 
werden wir danach schauen, was sich am 
Rechner mit dem neuen Wissen alles ma- 
chen lässt. Vielen Dank für diesen coolen und 
ziemlich verblüffenden Inspirationsartikel. 


Peter Kocmann 


Zum Ärger bei Microsoft 


In einem Rutsch, Windows installieren ohne 
anschließende Update-Orgie, c't 23/15, 5. 98 


Gerade habe ich erfolgreich ein Windows 7 
damit bearbeitet. Die erste Anleitung, die 
gut funktioniert. Ich möchte mich auf diesem 
Wege herzlich bedanken, von Microsoft ist ja 
als einzige Unterstützung ein Knüppel zwi- 
schen die Beine zu erwarten. Dass die Up- 
dates von Microsoft nicht funktionieren oder 
nur mit stundenlangem Warten auf die Up- 
date-Suche, ist sicher böse Absicht von Mi- 
crosoft. Schließlich würden die am liebsten 
verhindern, dass überhaupt noch jemand 
Windows 7 installiert. Sonst gäbe es ja auch 
schon längst mal ein SP2 oder so. 


Sven-Uwe Urban 


Ohne Klickorgie 


Acht mit allem, Windows 8.1 installieren ohne 


anschließende Update-Orgie, c't 23/15, 5.102 


Die Klickorgie, um die Zugriffsrechte für 
das entpackte Windows-Image im Ordner 
d:\work\mount zu erhalten, lässt sich auch 
sparen: 


takeown /A /R /D Y /F d:\work\mount 
icacls d:\work\mount /grant Administratoren:F /C /T 
rmdir /s d:\work\mount 

Philipp Lessner 


WLAN per QR-Code 


Per Kamera ins Netz, WLAN-Zugang über QR-Code 
für i0S und Android, c’t 23/15, S. 174 


Ich habe aufgrund Ihres Artikels ein wenig 
experimentiert und bin dabei über folgende 
Punkte gestolpert: 

Im WLAN-String hat sich ein Tippfehler 
eingeschlichen. Nach „Wifi” muss ein Semi- 
kolon anstelle des Doppelpunktes folgen, 


der Endung .mobileconfig funktioniert der 
von Ihnen beschriebene Weg. 


linuxpaule (via c’t-Forum) 


Unter Android funktioniert der WLAN-String 
lediglich mit einem Doppelpunkt nach dem 
Schlüsselwort „Wifi”. 


Ganz einfach 


Besser texten und rechnen, Tipps und Tricks 


zu LibreOffice Writer und Calc, c't 22/15, S. 152 


Zum Abschnitt „Rechnen mit Formeln in 
Writer” habe ich eine Anmerkung: Es ist ganz 
einfach, im Writer eine Calc-Tabelle einzufü- 
gen. Dann stehen dort auch alle Funktionen 
der Tabellenkalkulation zur Verfügung. Ein- 
fach in Calc eine Tabelle öffnen, Zellen mit 
der Maus auswählen, kopieren und in Writer 
einfügen. 


Michael Odenwaeller 


Ergänzungen & Berichtigungen 


Flugsimulator in der DJI-App 


Filme aus der Luft, Die Quadrokopter-Reihe 
DJ! Phantom 3, c't 23/15, S. 74 


Den erwähnten Flugsimulator gibt es bislang 
nur in der iOS-Version der DJI-GO-App. 


Text-Maschinen 


Laser-Multifunktionsfarbdrucker bis 400 Euro 


für den Arbeitsplatz, c't 22/15, S. 96 


In der Tabelle mit den technischen Daten 
steht beim HP Color LaserJet Pro M277dw 
unter „Faxen im Netz” irrtümlich ein „-” für 
„nicht vorhanden“. Korrekt ist: Der M277dw 
kann vom PC aus Faxe senden. Beim Sam- 
sung Xpress C480FW fehlt unter „Treiber für 
Mac/Linux” die Angabe, dass Samsung OS-X- 
Treiber ab 10.5 und auch Linux-Treiber be- 
reitstellt. In den Bewertungen der Text-Ko- 
pierqualität des HP Color LaserJet Pro 
M277dw und des Ricoh SP C250SF steht statt 
des Kreissymbols für „zufriedenstellend” nur 
jeweils „.3". 


Belegung Netzwerkstecker 


LAN-Buchse an WD My Cloud reparieren, 


Hotline-Meldung, c't 23/1 5, S.159 


In der Illustration zur Belegung von Patchka- 
beln auf Seite 159 fehlt die Beschriftung. Die 
korrigierte Grafik zeigt den Unterschied zwi- 
schen den beiden Standards T568A und 
T568B von Fast-Ethernet-Kabeln. 


also „Wifi;T:WPA....... “. Dann funktioniert es 
auch mit einem Windows- 
Phone. 

Wenn ich die erstellte 1 grün-weiß 
plist-Datei mit der En- 2 grün : 
dung .plist per E-Mail auf Pa 
iOS-Geräte (5.x und 8.x) 5 M blau-weiß 
schicke, werden diese 6 orange 


7 EEE braun-weiß 


nicht erkannt und können BER braun 


nicht wie gewünscht ver- 
arbeitet werden. Erst mit 


RJa5 T568A 


Dun 


== 


u. 


3 grün-weiß 
>= 
6 grün 


4 blau 
TEE braun-weiß 4 
8 braun 


Im > 3 
2 orange 
5 blau-weiß 

RJA5 T568B 


© copyright by Heise Medien 


c't 2015, Heft 24 


© copyright by Heise Medien 


© copyright by Heise Medien 


c’t| Schlagseite 


Er soll die Mechanik der Waage 
vor seinem Geschäft so manipuliert haben, dass die 
Messergebnisse verfälscht wurden ... 
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aktuell | Prozessoren 


Andreas Stiller 


Prozessorgeflüster 


Von Alten und Jungen 


Auf dem IT-Markt geht’s drunter und drüber, alles ändert 
sich, jeder frisst jeden auf - oder spaltet sich. Aber es gibt 
auch Stabiles, etwa den i386-Befehlssatz oder die P6- 
Prozessorarchitektur, die beide Jubiläen feiern. Bedroht 
wird die Lebensdauer von Prozessoren derweil aber 


durch bösartige Software. 


D: Trend bei Intel hält an: PCs 
und Mobile verlieren, Server 
gewinnen. Erstere verloren im 
Vergleich zum Vorjahresquartal 
rund 8 Prozent. Der Umsatz ging 
von 9,2 auf 8,5 Milliarden US- 
Dollar zurück. Für Server und 
Rechenzentren legte er hinge- 
gen um 11 Prozent von 3,7 auf 
4,14 Milliarden Dollar zu. Wenn 
dieser Trend so weiter geht, ist 
gegen 2023 ein Crossover dieser 
Segmente zu erwarten. Dank 
wachsendem Geschäft auf ande- 
ren Märkten, etwa bei Internet of 
Things, blieb bei Intel der Ge- 
samtumsatz des dritten Quartals 
mit 14,5 Milliarden etwa auf dem 
gleichen Niveau wie im Vorjahr. 
Der Nettogewinn sank allerdings 
um 6 Prozent, ist aber mit 3,1 Mil- 
liarden durchaus erklecklich. 

AMD genießt mangels Markt- 
präsenz keinen solchen Ausgleich 
durchs Servergeschäft, hat nur 
Chips für Notebooks, Tabs, PCs, 
Spielkonsolen und Grafikkarten. 
Und so lag der Umsatz im abge- 
laufenen Quartal mit 1,06 Milliar- 
den US-Dollar zwar etwas höher 
als im Quartal zuvor, war aber 
dennoch um heftige 26 Prozent 
niedriger als im Vorjahr. Der Net- 
toverlust betrug 197 Millionen. 

Bei Intel kommen demnächst 
noch die Umsätze mit FPGAs in 
Höhe von rund 2 Milliarden Dol- 
lar jährlich hinzu, denn der ge- 
planten Übernahme von Altera 
für 16,7 Milliarden US-Dollar 
steht nun nach dem Okay der 
EU-Kommission nichts mehr im 
Wege. Richtig viel Zuwachs er- 
hofft sich Intel zudem in der Zu- 
kunft von dem gemeinsam mit 
Micron entwickelten 3D-XPoint- 
Speicher. Für diese neue, immer 
noch recht geheimnisvolle Tech- 
nologie will Intel jetzt 5,5 Milliar- 
den US-Dollar investieren, und 
zwar in das chinesische Werk in 
Dalian. Das soll ab 2016 3D- 
NAND-Flash- und 3D-XPoint- 
Speicher produzieren. 
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Andere Speicherhersteller ha- 
ben inzwischen reagiert und 
gleichfalls tausendmal schnellere, 
ebenfalls nicht genauer spezifi- 
zierte Non-Volatile-Speicher an- 
gekündigt, allen voran Hewlett- 
Packard und SanDisk mit dem 
Storage Class Memory (SCM). 
Hierbei sollen irgendwie HPs 
Memristoren mit den ReRAMs 
von SanDisk verschmolzen wer- 
den. Wann diese herauskommen 
sollen, steht allerdings in den 
Sternen - auf HPs Memristoren 
wartet man ohnehin schon Ewig- 
keiten. Zudem stehen bei beiden 
Partnern erst einmal erhebliche 
Änderungen an. HP teilt sich auf 
und der zweitgrößte SSD-Herstel- 
ler SanDisk will sich vom größten 
Festplattenhersteller Western Di- 
gital für 19 Milliarden US-Dollar 
schlucken lassen. 


Storage immer wichtiger 


Hier entsteht ab Mitte 2016 ein 
weiterer Storage-Riese, der dann 
nicht nur Festplatten und SSDs 
fabriziert, sondern zunehmend 
auch große Storage-Systeme 
und der damit ein schlagkräfti- 
ger Konkurrent zum Dell/EMC- 
Großkonzern werden dürfte. 
Und auch WDs Hauptkonkurrent 
Seagate will hier mitmischen. 
Seagate hat sich mit Übernahme 
des Flash-Geschäfts von LSI 


30 Jahre i386 (hieß damals 
noch 80386) ... 


sowie den Storage- und Cloud- 
Firmen LaCie, Xyratek und Dot 
Hill gut aufgestellt, liefert unter 
anderem auch das Storage-Sys- 
tem des frisch eingeweihten Mis- 
tral-Rechners des Deutschen Kli- 
marechenzentrums in Hamburg. 


Urgesteine 


All die Haswell-Prozessoren der 
neuen Supercomputer beruhen 
im Kern auf der Instruktionssatz- 
architektur (ISA) des 1386 und der 
Mikroarchitektur des Pentium Pro 
P6. Beide Architekturen feiern die- 
ser Tage Jubiläum. Der 80386 
wurde vor 30 Jahren, am 17. Ok- 
tober 1985, vorgestellt und der 
Pentium Pro am 1. November 
1995. Dem 80386 vorausgegan- 
gen war ein heftiger „Rasenkrieg" 
bei Intel. Das ist eine freie Über- 
setzung von „Turf War” in Anspie- 
lung an Rosenkrieg, hier nicht 
zwischen Eheleuten, sondern zwi- 
schen zwei Teams in einer Firma. 

Intels erfahrenes Design- 
Team in Hillsboro/Oregon rund 
um Projektleiter Fred Pollack 
hatte nämlich einen ganz neuen, 
viel besseren, für ADA optimier- 
ten Prozessor in Arbeit, den 
iAPX432. Dummerweise war 
aber das 80386-Design, das die 
jungen Ingenieure in Santa Clara 
um Projektleiter John H. Craw- 
ford und Chip-Architekten Pat P. 
Gelsinger als Nachfolger vom 
286 vorstellten, weit schneller 
und machte schließlich das 
hausinterne Rennen. Im Laufe 
der Zeit kamen dann zahlreiche 
Erweiterungen im Befehlssatz 
hinzu: MMX, SSE, AVX und insbe- 
sondere die 64-Bit-Erweiterung, 
die aber AMD beisteuerte. Intels 
eigene 64-Bit-Entwicklung Yam- 
hill ging irgendwie unter und 
der Versuch, mit dem Itanium 
eine komplett neue Architektur 
mit 64-Bit-Instruktionssatz zu 
etablieren, ging auch total schief 
- und so blieb’s beim Alten. 


... und 20 Jahre Pentium 
Pro P6 
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Das damals schwer enttäusch- 
te IAPX432-Team berappelte sich 
aber und designte anschließend 
in Kooperation mit Siemens den 
recht erfolgreichen i960, der viele 
Drucker, Faxgeräte, Speichersys- 
teme antrieb. Später „kaufte” 
Intel-Hillsboro dann von Multi- 
flow den Ingenieur Robert Col- 
well ein, der eine völlig neue Idee 
für eine Mikroprozessorarchitek- 
tur mitbrachte, mit einer Zerle- 
gung der komplexen Befehle in 
Microcodes, die Out-of-Order 
ausgeführt werden konnten. Wir 
wollen endlich Kalifornien schla- 
gen, so Intels Head-Hunter zu 
Colwell damals. 

Pollack und viele von seinem 
alten iAPX432-Team arbeiteten 
dann unter Colwells Leitung am 
Pentium Pro P6 mit. Wie das alles 
ablief, hat Colwell hübsch in sei- 
nem Buch „The Pentium Chro- 
nicles“ beschrieben. Jedenfalls 
waren sie erfolgreich und schlu- 
gen die Kalifornier. Und nach 
den Prinzipien der am 1. Novem- 
ber 20 Jahre alten P6-Architektur 
arbeiten die Core-Prozessoren 
noch heute. 

So lange leben Prozessoren 
selbst normalerweise nicht. Es 
gibt diverse Alterungseffekte, die 
die Betriebszeit auf typischer- 
weise fünf bis sieben Jahre be- 
schränken. Ein wichtiger Effekt in 
den Halbleitern nennt sich Ne- 
gative-Bias Temperature Insta- 
bility (NBTI), der dazu führt, dass 
die Schaltzeiten immer länger 
werden. 

Nun haben Wissenschaftler 
der Universtät New York ausge- 
tüftelt, dass man gezielt mit be- 
stimmten Befehlsmustern diesen 
NBTI-Stress erheblich erhöhen 
kann - die Prozessoren altern 
dann deutlich schneller. Nach nur 
einem Monat mit diesem Muster 
sank die Performance einer Pipe- 
linestufe in einem OpenSPARC- 
T1-Prozessor um über 10 Prozent. 
Mit dem ursprünglichen Takt 
kann der Prozessor dann nicht 
mehr laufen. Man braucht für das 
„Malicious Aging in Circuits/ 
Cores” (MAGIC) aber genaue 
Kenntnis der Prozessorinterna, 
etwa Zugriff auf die Verilog-RTL- 
Sourcen, wie sie Oracle für Open- 
SPARC-Prozessoren zum Down- 
load stellt. Solche MAGIC-Angriffe 
ließen sich für viele bösartige 
Zwecke missbrauchen, aber 
glücklicherweise, so einer der Au- 
toren, der bei Intel als Sicherheits- 
experte arbeitet, können Prozes- 
sorhersteller auch Abwehrmaß- 
nahmen einbauen. (as@ct.de) 
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Windows-Tablet im Großformat 


Den All-in-One-PC Lenovo Yoga 
Home 900 kann man auch mal 
vom Schreibtisch nehmen und 
zum Spielen auf den Wohnzim- 
mertisch legen. Das 27"-Gerät 
mit Full-HD-Auflösung und ka- 
pazitivrem 10-Punkt-Multitouch 
hat einen integrierten Akku und 
lässt sich deshalb auch abseits 
der Steckdose nutzen. Damit soll 
der 7,6 kg schwere Windows-10- 
Rechner autark bis zu drei Stun- 


=» 


den laufen. Im 2 cm dicken Ge- 
häuse steckt ein Mobilprozessor 
der Serie Core i-5000U und eine 
GeForce-940A-Grafikkarte. 
Lenovo spielt auf den Yoga 
Home 900 die Touch-optimierte 
Oberfläche Aura 3.0 auf, die au- 
tomatisch startet, sobald man 
ihn flach hinlegt. Im integrierten 
Store gibt es zudem über 100 
passende Apps wie Spiele, Bild- 
betrachter und Lernanwendun- 
gen. Der All-in-One-PC soll hier- 
zulande in einigen Wochen ab 
1700 Euro erhältlich sein. 
(chh@ct.de) 


Bei senkrecht 
gestelltem Display 
lässt sich der Yoga 

Home 900 klassisch mit 
Maus und Tastatur bedienen. 


Nvidia koppelt Treiber-Updates 


an E-Mail-Registrierung 


Ab Mitte Dezember will Nvidia 
kurzfristige Grafiktreiber-Updates 
nur noch jenen Nutzern zugäng- 
lich machen, die das Tool Ge- 
Force Experience installiert und 
sich mit ihrer E-Mail-Adresse re- 
gistriert haben. Dies bestätigte 
Nvidias PR-Manager Ben Berra- 
ondo gegenüber c't. Die soge- 
nannten Game-Ready-Treiber er- 
scheinen meist gleichzeitig mit 
wichtigen Spielen und sorgen 
bei diesen für gute Kompatibili- 
tät und Geschwindigkeit. 
Spieler mit Nvidia-Grafikkar- 
ten sind ab Dezember daher fast 
schon gezwungen, sich bei Nvi- 


dia zu registrieren, insbesondere 
Nutzer von Dual-GPU-Grafikkar- 
ten. Gerade Letztere sind immer 
auf die neuesten Treiber ange- 
wiesen. Einen frei zugänglichen 
Grafiktreiber will Nvidia alle 
drei Monate über die Webseite 
geforce.com und das Windows- 
Update bereitstellen. Nvidia er- 
klärte gegenüber c't, dass be- 
reits 90 Prozent der Nutzer von 
GeForce Experience ihre Treiber 
direkt über das Tool bezögen. 
AMD schoss direkt per Twitter 
zurück und erklärte, dass man 
für AMD-Treiber keine E-Mail- 
Adresse benötige. (mfi@ct.de) 


GAME READY DRIVER 


Ab Dezember müssen sich Besitzer von GeForce-Grafikkarten 
erst per E-Mail registrieren, um an die neuesten Grafiktreiber 


zu gelangen. 
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aktuell | Hardware 


Mini-PC-Barebone für Skylake-Prozessoren 


Mit dem Shuttle XH170V lässt 
sich ein kompakter Rechner 
bauen, der drei 4K-Monitore an- 
steuern kann. Die beiden Display- 
Ports steuern Ultra-HD-Displays 
mit 60 Hz an, der HDMI-1.4-Aus- 
gang schafft dabei nur 30 Hz. Der 
XH170V nimmt LGA1151-Prozes- 
soren mit maximal 65 Watt Ther- 
mal Design Power, eine Solid- 
State Disk im M.2-Format sowie 
zwei DDR3L-Speichermodule auf. 

Zudem passen ein Slimline- 
Brenner und zwei 2,5"-Laufwer- 


ke in das Gehäuse mit drei Liter 
Volumen hinein. Der XH170V 
lässt sich liegend und als Mini- 
Tower betreiben oder über eine 
optionale VESA-Halterung an 
der Rückseite eines Monitors be- 
festigen. Zu den Schnittstellen 
des Mini-PC-Barebones zählen 
unter anderem moderne Typen 
wie 4 x USB 3.0, aber auch be- 
tagte wie RS-232 und eSATA. 
Der Shuttle XH170V kostet 270 


Euro und ist ab sofort im Handel. 
(chh@ct.de) 


Für das Netzteil ist im Shuttle XH170V kein Platz vorhanden. 
Deshalb liefert der Hersteller ein externes 90-Watt-Netzteil mit. 


Ö Hardware-Notizen 


Intel ist unter die PC-Hersteller gegangen: Den Mini-PC 
NUC5PGYH mit Pentium N3700 (4 Kerne, 1,6 GHz) bietet Intel 
auch als Komplettsystem mit 2 GByte Arbeitsspeicher und 

32 GByte eMMC-Flash-Speicher an. Inklusive installiertem 
Windows 10 Home (64 Bit) kostet der kompakte Rechner rund 


260 Euro. 


Lian Li verspricht beim PC-Gehäuse PC-18 eine bessere Kühlung 
von Prozessor und Mainboard. Der Hersteller baut in den Midi- 
Tower eine zusätzliche Halterung für drei 12-cm-Lüfter oder den 
Wärmetauscher einer Wasserkühlung ein, die längs neben dem 
Board sitzt. Das Aluminiumgehäuse für 160 Euro eignet sich für 
Gaming-PCs mit bis zu 41 cm langen Grafikkarten. 


Die LGA1151-Prozessoren Pentium G4500, G4500T und 
G4520 mit der integrierten GPU HD 530 können 4K-Displays 
mit 60 Hz Wiederholrate betreiben, sofern der Ultra-HD- 
Monitor per DisplayPort am Mainboard angeschlossen ist. 

Bei der Vorgängerplattform LGA1150 hatte Intel 4K-Auflösung 
(3840 x 2160) nur bei den teureren Prozessoren Core i3, i5 


und i7 freigeschaltet. 
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aktuell | Server & Storage 


Xeon E3-1200 v5 mit Skylake-Technik 


Für kleine Server und Worksta- 
tions mit nur einem Prozessor 
hat Intel jetzt elf Xeons der Sky- 
lake-Generation vorgestellt: Die 
Baureihe Xeon E3-1200 v5 isteng 
mit Core i5-6000 und Core i7- 
6000 verwandt und passt auf 
Mainboards mit der Fassung 
LGA1151. Anders als noch in der 
bisherigen Haswell-Generation 
(E3-1200 v4/Core i7-4000) laufen 
die Xeons anscheinend jedoch 
nicht mehr auf Mainboards mit 
Desktop-PC-Chipsätzen wie Z170 
oder H170, sondern es muss 
einer aus der C200-Baureihe sein. 
Nur damit lässt sich auch ECC- 
RAM nutzen, also Speichermo- 
dule mit zusätzlichem Platz für 
redundante Informationen zur 
Fehlerkorrektur. 

Genau wie die Core-i-CPUs 
der Skylake-Generation lässt sich 
ein Xeon E3-1200 v5 mit bis zu 
64 GByte DDR4-Hauptspeicher 
koppeln. Dazu ist ein Mainboard 
mit vier DIMM-Slots nötig, pro 


Modul sind 16 GByte zulässig. 
Registered DIMMs (RDIMMSs), die 
viel mehr fassen, unterstützt der 
Xeon E3 traditionell nicht - dazu 
ist ein ES oder E7 nötig. 

Unter den elf Xeons sind drei 
mit reduzierter Thermal Design 
Power (TDP) von 45 oder sogar 
nur 25 Watt, dann aber auch mit 
deutlich niedrigeren Taktfre- 
quenzen, also weniger Rechen- 
leistung. Bei den vier Xeons mit 
der Ziffer 5 in der Typennummer 
lässt sich der interne Grafikpro- 
zessor namens HD Graphics P530 
aktivieren; das ist aber nur sinn- 
voll auf Boards mit C236, die auch 
Display-Anschlüsse herausführen. 
Die P530-Grafik soll für Einsteiger- 
Workstations ausreichen, die sich 
zudem per Active Management 
Technology (Intel AMT) aus der 
Ferne warten lassen. 

Für Server nimmt man eher 
Mainboards mit einem separa- 
ten Grafikchip, der heutzutage 
fast immer gleich in einem Fern- 


Beim Supermicro 
X11SAE-M sind 
acht SATA-Ports 
nutzbar. 


Western Digital kauft SanDisk 


Massenspeicher-Hersteller Wes- 
tern Digital (WD) hat sich mit 
dem Flash-Speicherspezialisten 
SanDisk auf eine Übernahme ge- 
einigt und rechnet damit, rund 19 
Milliarden US-Dollar dafür aufzu- 
wenden. Das kombinierte Unter- 
nehmen soll weiter von den aktu- 
ellen WD-Chefs geführt werden, 
SanDisk-CEO Sanjay Mehrotra soll 
ins Board of Directors der neuen 
Firma wechseln. Das Joint-Ven- 
ture zwischen SanDisk und Toshi- 
ba über die gemeinsame Entwick- 
lung und Fertigung von NAND- 
Flash-Speicher wird fortgeführt. 
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Sowohl WD als auch Konkur- 
rent Seagate haben in den letz- 
ten Jahren massiv in Flash- 
Know-how investiert. 2013 hatte 
sich WD den Enterprise-SSD-Ent- 
wickler sTec einverleibt, später 
den PCle-Flash-Spezialisten Viri- 
dent. Die Tochter HGST hatte 
derweil Skyera gekauft. Unter- 
dessen hat SanDisk versucht, 
sich Standbeine im Enterprise- 
Bereich zu verschaffen. So wurde 
Mitte 2014 der Server-Flash-Pio- 
nier Fusion-io geschluckt, der 
unter anderem All-Flash-Arrays 
produziert. (ciw@ct.de) 


wartungschip (Baseboard Ma- 
nagement Controller, BMC) wie 
dem Aspeed AST2400 integriert 
ist, um eine Fernbedienung der 
grafischen Oberfläche zu ermög- 
lichen. 

An passenden Mainboards 
herrscht vom Start weg kein 
Mangel: ASRock Rack, Fujitsu, 
Gigabyte, Supermicro und Tyan 
haben bereits Boards mit den 
Chipsätzen C236 und C232 vor- 
gestellt. Letztere bieten genau 
wie ihre engen Verwandten 
Z170, H170 und Q170 endlich 
PCle-3.0-Ports, die einige der 
Hersteller für M.2-Fassungen für 
schnelle PCle-SSDs nutzen. Zu- 
mindest der C236 stellt aber 
auch bis zu acht SATA-6G-Ports 
bereit, was praktisch ist für NAS 
und File-Server. 

Das Fujitsu D3417-B hatten 
wir bereits in c't 22/15 erwähnt; 
anders als dort behauptet, be- 
sitzt es aber nur 6 statt 7 SATA- 
6G-Ports; zusätzlich ist Platz für 


eine M.2-SSD. Anders macht es 
Supermicro beim X11SAE-M, 
denn hier sind alle acht SATA- 
Ports nutzbar. Als M.2-SSD muss 
eine mit PCle-Controller zum 
Einsatz kommen. Das 420 Euro 
teure Supermicro X11SSZ-TLNAF 
ist mit dem 10-GBit-Ethernet- 
Adapterchip Intel X550 mit zwei 
Ports bestückt. 

ASRock Rack zwängt die acht 
SATA-Ports beim C236 WSI auf 
das Mini-ITX-Platinenformat mit 
17 Zentimetern Kantenlänge. 
Genau wie beim erwähnten Fu- 
jitsu D3417-B ist hier eine „ste- 
hende“ USB-3.0-Buchse für einen 
USB-Stick als Bootmedium vor- 
handen. 

Auch Gigabyte hat ein Mini-ITX- 
Board im Angebot, das MX11-PCO 
ist aber mit dem C232 bestückt 
und besitzt nur vier SATA-Ports. 
Als Besonderheit ist ein Mini- 
SAS-Anschluss für eine PCle-/ 
NVMe-SSD wie die Intel SSD 750 
vorhanden. (ciw@ct.de) 


Xeon E3-1200 v5 (Skylake-S, LGA1151) 


Modell Kerne/Hyper- L3-Cache 
Threading 

Grafikprozessor deaktiviert: 

Xeon E3-1280 v5 AN 8 MByte 
Xeon E3-1270 v5 4V 8 MByte 
Xeon E3-1240 v5 AN 8 MByte 
Xeon E3-1230 v5 LVZ 8 MByte 
Xeon E3-1220 v5 4- 8 MByte 
Xeon E3-1260L v5 L/VG 8 MByte 
Xeon E3-1240L v5 LVZ 8 MByte 
Grafikprozessor aktivierbar: 

Xeon E3-1275 v5 AN 8 MByte 
Xeon E3-1245 v5 AN 8 MByte 
Xeon E3-1225 v5 4/- 8 MByte 
Xeon E3-1235L v5 4V 8 MByte 


Preise jeweils für OEM-Ware (Tray, ohne Kühler) 


Takt(Turbo) GPU  TDP Preis 

3,7 (4,0) GHz = 80W  612US-$ 
3,6 (4,0) GHz = 80W 328 US-$ 
3,5 (3,9) GHz = 80W 272 US-$ 
3,4 (3,8) GHz = 80W  250US-$ 
3,0 (3,5) GHz = 80W 193 US-$ 
2,9 (3,9) GHz = 45W  294US-$ 
2,1 (3,2) GHz = 2>3W 278 US-$ 
3,6 (4,0) GHz P530 80W 339US-$ 
3,5 (3,9) GHz P530 80W  284US-$ 
3,3 (3,7) GHz P530 80W 213 US-$ 
2,0 (3,0) GHz P5330  25W 250US-$ 


Ö Server&Storage-Notizen 


Intel rüstet seine Fab 68 im chinesischen Dalian für 5,5 Milliar- 
den US-Dollar auf. Im nächsten Jahr soll dort die Fertigung von 
3D-Flash-Speicher beginnen; auch das kommende 3D XPoint soll 
wohl dort produziert werden. Erste Speichermedien mit 3D 
XPoint sollen im kommenden Jahr unter dem Produktnamen 


Optane auf den Markt kommen. 


Die Verschlüsselung der externen Festplatten My Book und My 
Passport von Western Digital lässt sich mit recht simplen Metho- 
den knacken. Dazu muss der Angreifer jedoch im Besitz der Fest- 
platten sein. Einen Bericht, der die veschiedenen Methoden der 
Angriffe beschreibt, haben die Forscher online gestellt (s. c’t-Link). 


CE WD-Festplatten-Verschlüsselung geknackt: ct.de/yjbn 
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Festplatten für 
Storage-Systeme 


Eine neue Serie von Enterprise- 
Festplatten im 2,5-Zoll-Format 
stellt Toshiba vor. Die Platten der 
AL14SE-Serie drehen mit 10 500 
min!, haben eine 12-GBit/s- 
Schnittstelle (Dual-Port-SAS) und 
128 MByte Cache. Die verfügba- 
ren Kapazitäten reichen von 300 
GByte bis 1,2 TByte, dafür baut 
Toshiba bis zu vier Platters in das 
15 Millimeter hohe Gehäuse ein. 

Die Zuverlässigkeit der Fest- 
platten gegen nicht korrigier- 
bare Lesefehler liegt mit einem 
Fehler pro 10'’ Bit besonders 
hoch - übliche Server-Festplat- 
ten liegen um den Faktor 10 
schlechter, Desktop-Festplatten 
gar um den Faktor 1000. Sie sind 
mit Sektorgrößen von 512, 520, 
524 und 528 Byte erhältlich, die 
Leistungsaufnahme beziffert 
Toshiba mit 4 Watt im Standby 
und maximal 8,7 Watt beim 
Lesen und Schreiben. Preise und 
Termine sind noch nicht be- 


Speichersysteme mit SMR-Festplatten 


Spectra Logic bringt zum Jahres- 
ende das Festplattensystem 
ArcticBlue auf den Markt. Das 
Object-Storage-System soll die 
Langlebigkeit eines Tape-Back- 
ups mit den Antwortzeiten eines 
Festplattensystems vereinen. 
Dazu setzt Spectra Logic auf 
Festplatten mit SMR-Aufzeich- 
nung (Shingled Magnetic Recor- 
ding). Bis zu 6,1 PByte Bruttoka- 
pazität stellt das System in 
einem 32U-Schrank bereit, die 
Kosten sollen dann bei etwa 10 
US-Cent pro GByte liegen. 


Zur Erhöhung der Datensi- 
cherheit nutzt Spectra Logic ein 
ZFS-Dateisystem. Eine spezielle 
Stromspartechnik schaltet ein- 
zelne Festplatten ab; der Herstel- 
ler will so die Lebensdauer des 
Systems auf sieben Jahre stei- 


Das Storagesystem 

ArcticBlue ist zum 
Einbau in Server- 
Schränke gedacht. 


Hochverfügbarer Speicher bis 3 PByte 


Die Storage-Systeme DS8880 
von IBM sind in drei verschiede- 
nen Modellen verfügbar und zie- 
len vor allem auf mittelständi- 
sche Unternehmen. Das Ein- 
stiegsmodell DS8884 arbeitet 
mit Festplatten oder SSDs bis zu 


liegt bei 1,5 PByte. Das DS8886 
ist als Enterprise-System ausge- 
legt, es unterstützt 768 Laufwer- 
ke mit jeweils maximal 4 TByte 
Kapazit; die Gesamtkapazität be- 
läuft sich damit auf bis zu 
3 PByte. Spezifikationen zum All- 
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gern. Ein System mit 48 Festplat- 
ten soll knapp 50 000 US-Dollar 
(II@ct.de) 


kosten. 


FF; a; 


noch nicht veröffentlicht, das 
System wird erst Anfang kom- 
menden Jahres erhältlich sein. 
Für alle Systeme verspricht IBM 
eine Verfügbarkeit von 99,9999 
Prozent, dies entspricht einer 
Ausfallzeit von 31,5 Sekunden 


kannt. (I@ct.de) 1,2 TByte, der Maximalausbau Flash-System DS8888 hat IBM pro Jahr. (II@ct.de) 
© 
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Martin Fischer, Hartmut Gieselmann 


Stuben-Streamer 


Steam Controller und Steam Link bringen 
PC-Spiele auf den Fernseher 


Valve Software will den etablierten Spielkonsolen mit 
einem speziellen Gamepad für PC-Spiele und einer kleinen 
Streaming-Box Konkurrenz machen. Doch die ersten 
Geräte leiden an Kinderkrankheiten. 


A“ dem PC ist Valve mit sei- 
nem Online-Vertrieb von 
Spielen auf Steam mittlerweile 
zum Quasi-Monopolisten aufge- 
stiegen. Jetzt drängt das Unter- 
nehmen auch auf den Konsolen- 
markt. Eigene Hardware soll den 
Weg ebnen. Dazu gehören ein 
neu entwickeltes Gamepad, das 
sich auch für Maus-Tastatur- 
Spiele eignen soll, sowie ein klei- 
ner Empfänger für den Fernse- 
her, der Steuerbefehle weiterlei- 
tet und vom heimischen PC die 
Audio- und Video-Ausgabe emp- 
fängt. Beide Geräte sind für je- 
weils 55 Euro über die Steam- 
Webseite von Valve erhältlich. 


Steuer-Chimäre 


Valve liefert den Steam Controller 
mit einem kleinen USB-Funkemp- 
fänger und einem USB-Kabel aus. 
Im Funkbetrieb benötigt er zwei 
AA-Batterien, mit dem Kabel 
funktioniert er auch ohne. Beim 
ersten Kontakt meldet er sich als 
Standard-USB-Maus und -Tasta- 
tur am Rechner an und steuert 
den Mauszeiger ohne weitere 
Treiber. Für die Spielsteuerung ist 
jedoch zwingend der Aufruf von 
Steam im Big Picture Mode nötig. 
Denn erst in diesem Modus wer- 
den die Tastenkommandos akti- 
viert. Spiele, die nicht direkt über 
Steam geladen wurden, ließen 
sich in unserem Test nicht steu- 
ern, selbst als wir sie als externen 
Titel mit Steam verknüpften; 
somit lässt sich der Controller 
auch nicht für Retro-Emulatoren 
nutzen. 

Im Unterschied zu herkömm- 
lichen Gamepads hat der Steam 
Controller zwei ungewöhnliche 
Touchpads. Jedes dieser runden 
Pads lässt sich über die Steam- 
Software frei konfigurieren. So 
kann der Spieler entscheiden, ob 
das Pad den Mauszeiger (und 
damit etwa den Blickwinkel in 
einem Ego-Shooter) direkt kon- 
trollieren soll oder wie ein Track- 
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ball funktioniert und den Maus- 
zeiger auf Wischgesten hin nach- 
laufen lässt. Alternativ emuliert 
das Pad Bewegungen eines Ana- 
logsticks oder reagiert wie ein 
Steuerkreuz mit vier frei beleg- 
baren Tasten. 

Während die Pads im Maus- 
modus eine sehr akkurate, zu- 
weilen nervöse Steuerung des 
Mauszeigers erlauben, sind die 
Bewegungen im Analogstick- 
Modus sehr träge und ziehen 
lange nach. Auf Wunsch vibriert 
die Oberfläche, je weiter man 
mit dem Daumen an den Rand 
kommt, und vermittelt dadurch 
das haptische Gefühl einer Steu- 
ermechanik. 


Freie Justage 


Neben den Touchpads hat der 
Steam Controller nur einen ein- 
zigen Analogstick sowie vier 
Knöpfe für den rechten Daumen, 
die wie gewohnt reagieren. An 
der Vorderseite findet man je 
zwei Zughebel für die Zeigefin- 
ger und zwei weitere Hebel an 
der Unterseite, die mit den Hal- 
tefingern gedrückt werden und 
sich etwa für einen Sprung-Be- 
fehl nutzen lassen. 

Da bislang kein Steam-Spiel 
von Haus aus für den Steam- 


Im Steam-Set- 
up lassen sich 
unzählige 
Parameter des 
Controllers 
einstellen. 
Brauchbare 
Vorbelegungen 
für Spiele 
fehlen jedoch 
noch. 


Controller vorbereitet wurde, 
obliegt es dem Spieler, die Tas- 
tenkombinationen und Emp- 
findlichkeiten der Pads und des 
Analogsticks selbst einzustellen. 
Dies artet wegen der vielen Para- 
meter schnell in eine Sisyphos- 
Arbeit mit ungewissem Ausgang 
aus. Zwar lassen sich einmal er- 
stellte Profile auch öffentlich mit 
anderen Spielern teilen, man fin- 
det jedoch keine Hinweise, wel- 
che unter den Hunderten von 
Profilen denn nun taugen und 
welche nicht. 

In unseren Tests konnten wir 
die meisten Spiele eher schlecht 
als recht steuern. Für Titel, die 
ein Gamepad bereits unterstüt- 
zen, nimmt man lieber einen 
Xbox-360-Controller mit zwei 
echten Analogsticks in die Hand. 
Spiele, die sonst nur auf Maus 
und Tastatur reagieren, benöti- 
gen eine lange Eingewöhnung 
und penible Empfindlichkeitsan- 
passung, die selten wirklich gut 
klappt. Kleinteilige Menüs mit 
vielen Knöpfen (etwa in Civiliza- 
tion) lassen sich mit den Pads 
nur mühsam bedienen. 


Link zum Fernseher 


Valves kompakte Streaming-Box 
Steam Link empfängt die Bild- 
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und Ton-Ausgabe der Steam- 
Spiele im LAN von einem PC und 
gibt sie auf Fernseher oder ande- 
re Displays mit HDMI-Anschluss 
aus. An drei USB-Buchsen oder 
über den eingebauten Blue- 
tooth-Empfänger der Link-Box 
lassen sich neben dem Steam- 
Controller auch andere Game- 
pads, Mäuse und Tastaturen an- 
schließen, deren Befehle zum PC 
weitergeleitet werden. Valve un- 
terstützt die Gamepads der Xbox 
360/One sowie Logitechs Wire- 
less Gamepad F710. 


Kabel oder Kummer 


Steam Link klinkt sich per Ether- 
net-Kabel oder WLAN (2,4 und 
5 GHz) ins Heimnetzwerk ein. 
Dann lassen sich Auflösungen 
bis zu Full HD mit 60 Bildern pro 
Sekunde (1080p60) übertragen, 
die im Test einen Datenstrom 
von bis zu 16 MBit/s erzeugten. 
Im Test war bei uns dazu eine 
WLAN-Verbindung aber selbst 
unter optimalen Bedingungen zu 
langsam: Eingaben wurden nur 
stark verzögert weitergegeben 
und die Bildausgabe ruckelte. 
Selbst eine Begrenzung der Strea- 
ming-Bandbreite auf 3 MBit/s 
brachte nichts - abgesehen von 
einer schlechteren Bildqualität 
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An der Unterseite des 
Controllers findet man über 
dem Batteriedeckel zwei 
zusätzliche Hebel, die sich 
beispielsweise für Sprünge 
programmieren lassen. 


mit Unschärfen und Artefakten. 
Valve rät deshalb auf seiner Web- 
seite „dringend“ zu einer Ether- 
net-Verbindung. Die WLAN- 
Funktion der Link-Box ist im ak- 
tuellen Zustand schlichtweg un- 
brauchbar. 


Flotte Windows- 
Verbindung 


Hat man die Link-Box verkabelt, 
muss man für eine verzöge- 
rungs- und ruckelfreie Übertra- 
gung einige Details beachten. 
Fein raus sind Windows-Nutzer, 
bei denen die Verbindung am 
besten funktioniert. Sofern die 
PC-Grafikkarte Spiele in Full HD 
mit 60 fps rendern (und der PC- 
Monitor diese auch ausgeben) 
kann, funktioniert die Übertra- 
gung per Ethernet quasi verzö- 
gerungsfrei. Selbst im direkten 
Vergleich konnten wir keine Un- 
terschiede zwischen der Aus- 
gabe auf dem PC-Monitor und 
einem Fernseher ausmachen. 
Selbst schnelle Ego-Shooter lie- 
ßen sich problemlos spielen. 

Damit die Übertragung aber 
so reibungslos klappt, sollte für 
neuere Spiele mindestens eine 
GeForce GTX 960 (ab 190 Euro) 
oder Radeon R9 380 (ab 
165 Euro) im System stecken. 
Geeignete Gaming-Grafikkarten 
finden Sie in der Kaufberatung 
ab Seite 100. 

Beendet man den Big Picture 
Mode und lässt Steam im Hinter- 
grund weiterlaufen, lässt sich 
auch der normale Desktop mit 
anderen Programmen auf die 
Link-Box streamen und mit 
den angeschlossenen Control- 
lern steuern. So konnten wir bei- 
spielsweise auch Videos in hoher 
Qualität ruckelfrei vom PC zum 
Fernseher streamen. 


Linux und OSX 


Unter Linux (SteamOS und Ubun- 
tu 12.04) lief die Spiele-Übertra- 
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gung nicht ganz so rund. Zwar 
merkten wir bei der Bildübertra- 
gung keine Verzögerungen, der 
Ton hinkte auf dem Fernseher je- 
doch gut eine Sekunde hinterher 
und störte das Spielerlebnis arg. 
Noch düsterer sieht es unter 
OS X aus: Weder der Steam Con- 
troller noch die Link-Box funktio- 
nieren derzeit in Verbindung mit 
einem Mac. Valve hofft, die Pro- 
bleme in einigen Wochen per 


Fazit 


Valves erste Hardware ist noch 
tief im Beta-Stadium und keine 
ernsthafte Konkurrenz für Play- 
station und Xbox. Die Link- 
Box funktioniert derzeit nur mit 
potentem Windows-Rechner 
und einer Ethernet-Verbindung. 
Der Steam-Controller ist weder 
Fisch noch Fleisch. Mit nur 
einem Analog-Stick kann er kein 
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ten und mit seiner allzu freien 
Konfiguration ist er nur ein 
mittelmäßiger Ersatz für eine 
echte Maus- und Tastatur- 
Steuerung. 

Entscheidend wird sein, wie 
viele Entwickler in den folgen- 
den Monaten eine offizielle Un- 
terstützung für den Steam-Con- 
troller einbauen. Ohne diese 
droht das Gamepad im Kuriositä- 
tenkabinett zu verstauben. 


Software-Update zu beheben. waschechtes Gamepad ersetz- (hag@ct.de/mfi@ct.de) 
.$ 
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Early-Access-Hit Broforce ist fertig 


Broforce gehörte schon als Early- 
Access-Version zu den heißesten 
Jump &Run-Spielen des Jahres. 
Mitte Oktober hat das südafri- 
kanische Entwicklerstudio Free 
Lives das Spiel fertiggestellt und 
die hochgesteckten Erwartun- 
gen erfüllt. 

Broforce ist ein 2D-Sidescrol- 
ler mit wunderschöner Pixel- 
grafik und komplett zerstörbarer 
Spielwelt, vollgepackt mit trashi- 
gem Humor und überzeichne- 
ten Anspielungen auf US-ame- 
rikanischen Patriotismus. Der 
Spieler steuert Figuren, die an 
Action-Helden der 80er und 
90er Jahre erinnern, etwa Ram- 
bro, Brobocop, MacBrover, Bro 
Dredd, Bronan the Brobarian 
und Broniversal Soldier. Jeder 
„Bro“ hat eine Primärwaffe, eine 
Spezialfähigkeit und eine Nah- 
kampfwaffe. Während Rambro 
mit Maschinengewehr, Messer 
und ein paar Pixelgranaten rum- 


rennt, schwingt Indiana Brones 
lieber seine Peitsche und hat für 
hartnäckige Gegner auch noch 
einen Revolver dabei. Zur Not 
hilft Colonel James Broddock 
(aka Chuck Norris) mit seinem 
legendären Roundhouse-Kick. 

Broforce bietet einen Kampa- 
gnen- und einen Arcade-Modus, 
die man allein oder mit bis zu 
drei Freunden in verschiedenen 
Schwierigkeitsgraden durchspie- 
len kann - entweder zusammen 
vor dem heimischen Rechner 
oder online. Das macht tierisch 
viel Spaß, allerdings leidet bei 
mehr als zwei Spielern die Über- 
sicht ob der zahlreichen Explo- 
sionen. 

Broforce ist für knapp 14 Euro 
über den Humble Store oder 
Steam erhältlich. Einen kosten- 
losen Eindruck von Broforce ver- 
mittelt der Ableger Expendab- 
ros, der zehn Missionen enthält. 

(mfi@ct.de) 


Bereits die Early-Access-Version von Broforce war ein Leckerbissen 
für Jump &Run-Fans, im Oktober ist die Vollversion erschienen. 


Playstation 4 wird günstiger 


Sony hat die unverbindliche 
Preisempfehlung für die Play- 
station 4 in Deutschland von 400 
auf 350 Euro gesenkt. Damit 
liegt die Playstation auf ähnli- 
chem Preisniveau wie die hier- 
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zulande weniger beliebte Xbox 
One von Microsoft. 

Bereits kurz nach der Preissen- 
kung listeten einige Händler die 
Standardversion mit 500-GByte- 
Festplatte und einem Game-Con- 
troller für 329 Euro. Im November 
will Sony dann auch neue 

Bundles mit hochwer- 
tigen Spielen veröffent- 
lichen, etwa mit Star Wars 
Battlefront oder Call of Duty 
Black Ops 3. (mfi@ct.de) 


Sony senkt den unverbindlichen Verkaufs- 
preis der Playstation 4 auf 350 Euro. 


Erzähl mal! 


Es fühlt sich an wie ein Poetry- 
Slam-Event, aber es geht um 
Computer- und Videospiele: Die 
staffelweise organisierte Veran- 
staltungsserie „Nacht des nacher- 
zählten Spiels” soll auch Nicht-In- 
sidern den Reiz von Spielewelten 
nahebringen. 

Am 23. Oktober traten in 
Berlin wortgewandte Spielefans 
zum Deutschlandfinale an. 
Schauplatz: das Microsoft-Atri- 
um Unter den Linden, das der 
Softwarekonzern bereitstellte. 
Die vier Besten, die aus vier Aus- 
scheidungsrunden hervorgegan- 
gen waren, gaben gemeinsam 
mit einem per Wildcard be- 
stimmten Publikumskandidaten 
noch einmal alles. Die Zuhörer 
ermittelten die Zuschauer-Wild- 
card Alexander Gehlsdorf als Sie- 
ger - Gegenstand seiner Darbie- 
tung war Hotline Miami, vorge- 
tragen im Stil von Wilhelm 
Busch. 

Die „Nacht des nacherzählten 
Spiels” ist ein gemeinsames Pro- 
jekt der Stiftung Digitale Spiele- 
kultur und des aus Game-Desig- 


SPIELS 


Ob rätselreiches Adventure 
oder nervenzerfetzender 
Schleich-Shooter: Viele Spiele 
bieten reichen Story-Stoff. 
Die Erzähl-Events vermitteln 
Besuchern Spiele-Erlebnisse 
ungewohnter Art. 


nern bestehenden Teams von 
Gamestorm Berlin. Die auftreten- 
den Wortakrobaten unterhalten 
die Zuhörer durch ihre Erfahrun- 
gen in der Welt der digitalen Spie- 
le. Die dafür verwendeten Stile 
sind ausgesprochen vielfältig. 
Manchmal kommt eine komplet- 
te Spielstory zu Gehör, manchmal 
geht es lediglich um punktuelle 
Impressionen. (psz@ct.de) 


Verbessertes Nvidia-Tool für Lets-Player 


Für Besitzer von GeForce-Grafik- 
karten bietet Nvidia das kosten- 
lose Tool GeForce Experience an 
(siehe auch S. 17). Es erkennt die 
Hardware des Systems und stellt 
die Grafikqualität von Spielen 
passend ein, lädt aktuelle Grafik- 
treiber herunter und erlaubt das 
Streaming von PC-Spielen auf 
den Fernseher. 

Eine neue Beta-Version ver- 
einfacht das Senden von Live- 
Gameplay an die Videodienste 
Twitch.tv und Youtube Live. Die 
Übertragung lässt sich nun di- 


rekt im Spiel über ein Overlay an- 
stoßen. Die maximale Sendungs- 
auflösung beträgt 1920 x 1080 
Bildpunkte bei 60 Hz. 

Wer PC-Spiele nicht ins Netz, 
sondern auf den Wohnzimmer- 
Fernseher streamen möchte, 
kann dies nun in 4K mit 60 Hz 
und 5.1-Surround-Sound tun. 
Technisch funktioniert das mit 
allen GeForce-Grafikkarten ab 
GTX 950, Nvidia empfiehlt aller- 
dings die 700 Euro teure Gamer- 
Grafikkarte GeForce GTX 980 Ti. 

(mfi@ct.de) 


Ui Spiele-Notizen 


Die wegen zahlreicher Fehler aus dem Verkauf gezogene PC- 
Version von Batman Arkham Knight soll ab Ende Oktober 
wieder verkauft werden - fehlerbereinigt. 


Microsoft hat Havok übernommen. Der Anbieter der gleich- 
namigen Physik-Engine gehörte seit 2007 zu Intel. 


Das jüngste Update für GTA Online erweitert das Spiel um 
getunte Fahrzeuge und zusätzliche Garagenstellplätze. 


Die Rallye-Simulation Sebastien Loeb Rally Evo soll am 
29. Januar 2016 für PC, Playstation 4 und Xbox One erscheinen, 
der bereits als Early-Access-Version spielbare Konkurrenztitel 


Dirt Rally womöglich noch 2015. 
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Android 6.0: Verschlüsselung ab Werk, aber nicht für alle 


Android kann schon seit Version 3.0 den in- 
ternen Flash-Speicher verschlüsseln, bislang 
ist die Funktion aber auf den meisten 
Smartphones gar nicht vorhanden oder stan- 
dardmäßig deaktiviert. Google will das nun 
ändern: Hersteller müssen ihre Android-6- 
Smartphones und -Tablets mit aktivierter 
Verschlüsselung des internen Flash-Spei- 
chers ausliefern, wenn sie Googles Kompati- 
bilitäts-Test bestehen wollen. 

Es gibt allerdings eine Einschränkung: 
Die Pflicht gilt nur für Geräte, die dank 
schneller CPU oder spezieller Hardware-Be- 
schleunigung kryptografische Berechnun- 
gen (AES ab 128 Bit) mit mindestens 
52 MBit/s durchführen. Das geht aus den 
Mindestanforderungen für Android 6.0 her- 
vor, die Google als PDF veröffentlicht hat 
(siehe c’'t-Link). 

Auch Geräte mit wenig Arbeitsspeicher 
sind von der Pflicht ausgenommen - die 
minimale Größe verschweigt Google aller- 
dings. In der Praxis werden voraussichtlich 
viele günstige Smartphones und Tablets 
ohne standardmäßig aktivierte Verschlüs- 
selung auf den Markt kommen. Offenbar 
befürchtet Google, dass sie mit Verschlüsse- 
lung zu langsam werden. Auf Geräten mit 


64-Bit-CPU dürfte es keine Performance-Pro- 
bleme geben. 

Ebenfalls außen vor sind Geräte, die nicht 
mit Android 6.0 ausgeliefert werden, son- 
dern die Software als Update erhalten. Ei- 
gentlich wollte Google die Verschlüsselung 
schon mit Android 5.0 Lollipop obligatorisch 
machen. Der Konzern ruderte im März aber 
zurück. 

Die Verschlüsselung hilft in der Praxis vor 
allem persönliche Daten zu schützen, wenn 
man sein Smartphone verkauft oder weiter- 
gibt. Setzt man es auf die Werkseinstellun- 
gen zurück, wird der Schlüssel entfernt, wo- 
durch die Daten nicht mehr entzifferbar 
sind. Ohne Verschlüsselung können auch 
nach dem Zurücksetzen auf den Werkszu- 
stand oft noch Daten ausgelesen werden. 

(cwo@ct.de) 


CE Googles Anforderungen: ct.de/yt27 


Erstmals zwingt Google 

die Smartphone-Hersteller, 
den Speicher zu verschlüsseln 
- es gibt aber Ausnahmen. 


Lenovo-Ultrabook kehrt zurück zu den Wurzeln 


Das Lenovo Yoga 900 ist schneller, 
aber auch ein bisschen schwerer als 
der Vorgänger. 


Für den Vorgänger Yoga 3 Pro musste Leno- 
vo viel Kritik einstecken. Die vierte Auflage 
des Ultrabooks, das Yoga 900, soll es besser 
machen: Den zwar stromsparenden, aber 
lahmen Intel Core M hat der Hersteller er- 
setzt und zwar durch CPUs der sechsten 
Core-i-Generation (Skylake) bis hinauf zum 
i7. Die Kühlung soll dank eines 30 Prozent 
größeren Lüfters leiser geworden sein. 
Überarbeitet wurde auch die Tastatur, die 
nun wieder eine Reihe mit richtigen Funk- 
tionstasten hat. Beim Yoga 3 waren diese als 
Doppelbelegung auf die Zifferntasten ge- 
wandert. Neun Stunden Laufzeit verspricht 
Lenovo mit dem neuen Akku, der 66 statt 
44 Wh speichert. Der Arbeitsspeicher ist 8 


Blackberrys Android-Phone mit Tastatur 


Dass Blackberry an einem Android-Smart- 
phone arbeitet, ist schon bekannt. Nun haben 
der Hersteller und ein britischer Vertriebspart- 
ner Details bekanntgegeben: Demnach 
kommt das „Priv“ mit ausziehbarer Tastatur 
und High-End-Hardware. Das 5,4-Zoll-Display 
mit AMOLED-Technik ist an beiden Seiten 
leicht gebogen ähnlich wie bei Samsungs 
Edge-Serie. Der Bildschirm hat eine Auflösung 
von 2560 x 1440 Pixeln, was sehr scharfen 540 
dpi entspricht. 

Trotz großem Akku (3410 mAh) und aus- 
ziehbarer Tastatur wirkt das Gerät einigerma- 
ßen handlich: Mit 9,4 Millimetern Dicke und 
192 Gramm Gewicht liegt es nur wenig über 
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den Werten aktueller High-End-Smartphones. 
Es kommt mit Android 5.1, 3 GByte RAM, 32 
GByte Flash-Speicher, microSD-Slot und 
schneller Qualcomm-CPU (Snapdragon 808). 
Eine Warn-Software namens „DTEK” soll für 
Sicherheit und Datenschutz sorgen; Details 
dazu hat Blackberry aber noch nicht verraten. 

Bei einigen deutschen Händlern kann man 
das Priv für 800 Euro vorbestellen. Damit liegt 
es preislich gleichauf mit den großen High- 
End-Smartphones von Samsung und Apple. 
Infos zum Auslieferungstermin in Deutsch- 
land gibt es bislang nicht. Carphone Ware- 
house will es Anfang November in England 
ausliefern. (asp@ct.de) 
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Aus 


.- Sicherheit 


Bildschirmsicherheit 


Displaysperre 


Nisch 
Wische: 


Info zum Eigentümer 


Verschlüsselung 


Telefon verschlüsseln 
Verschlüsselt 


Passwörter 


Passwörter sichtbar € ® 


Geräteverwaltung 


Geräteadministratoren 


eräteadministratoren abrufen oder deaktivieren 


Unbekannte Herkunft 


oder 16 GByte groß und die SSD steht mit 
256 oder 512 GByte zur Auswahl. Außer den 
zwei klassischen USB-3.0-Anschlüssen sowie 
einer USB-Typ-C-Buchse gibt es noch einen 
SD-Kartenleser und eine Headset-Buchse. 
Die verbesserte Hardware fordert bei den 
Maßen ein wenig Tribut: Mit 15 Millimetern 
Dicke und 1,3 Kilogramm Gewicht legt das 
Yoga 900 im Vergleich zum Vorgänger um 
2 Millimeter und 100 Gramm zu. Unverän- 
dert blieben der 13,3 Zoll große IPS-Touch- 
screen mit 3200 x 1800 Pixeln und das 360- 
Grad-Scharnier. In Deutschland soll die güns- 
tigste Ausstattungsvariante demnächst für 
1700 Euro inklusive Windows 10 erhältlich 
sein. (asp@ct.de) 


"BlackBerr 


Großer Touch- 
screen, kleine 
Tasten: das Priv 
von Blackberry 
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BenQ: 4K-Monitor mit 24"-Diagonale 


Wer vorrangig Office-Anwendungen nutzt, 
braucht meist keine riesige Schirmfläche, pro- 
fitiert aber von der sehr scharfen Schriftdarstel- 
lung eines 4K-Monitors. Für diese Zielgruppe 
hat BenQ nun den BL2420U vorgestellt. Der 
Monitor hat eine Diagonale von 24 Zoll (rund 
61 Zentimeter) und löst mit 3840 x 2160 Bild- 
punkten auf. 

Für den 4K-Betrieb mit einer Bildwiederhol- 
rate von 60 Hertz stehen ein DisplayPort und 
eine HDMI-2.0-Buchse bereit. Signale mit einer 
kleineren Auflösung oder geringeren Wieder- 
holrate lassen sich auch über die DVI- und 
HDMI-1.4a-Schnittstellen zuspielen. Das IPS- 
Panel des BL2420U soll den sRGB-Farbraum 


vollständig abdecken, sich durch eine gerin- 
ge Winkelabhängigkeit auszeichnen und 
einen Kontrast von 1000:1 erreichen. Die 
maximale Helligkeit beziffert BenQ mit 300 
cd/m?. Auf Wunsch passt ein Helligkeitssen- 
sor die Display-Helligkeit automatisch an 
das Umgebungslicht an. An weiteren Extras 
spendiert BenQ dem BL2420U integrierte 
Lautsprecher und einen USB-3.0-Hub mit 
zwei Ports. 

Wie es sich für Office-Monitore gehört, 
lässt sich das Display auf dem Standfuß in 
der Höhe verstellen, neigen sowie seitlich 
und ins Hochformat drehen. Der BL2420U ist 
ab sofort für 590 Euro erhältlich. (spo@ct.de) 


Epson lässt gefälsche Projektorlampen vom Markt nehmen 


Der Projektorenhersteller Epson hat nach ei- 
genen Angaben ein Strafverfahren gegen 
den britischen Lampenhändler „Just Lamps” 
einleiten lassen, nachdem der Händler ge- 
fälschte Lampen nach Deutschland geliefer- 
te hatte. Laut Epson würden die Fälschun- 
gen eine „ernste Gefahr für Gesundheit und 
Sicherheit von Anwendern“ darstellen: Min- 
destens eine von Just Lamps verkaufte 
Lampe habe in einem Epson-Projektor 


Eine der 
gefälschten 
Projektorlam- 
pen schmolz 
nach kurzer 
Betriebsdauer. 


Bild: Epson 
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New York Times verteilt eine Million VR-Pappbrillen 


Die US-Tageszeitung New York Times hat mit 
„The Displaced“ einen Virtual-Reality-Film 
produziert. Zusammen mit Google will die 
Zeitung kommenden Monat eine Million VR- 
Smartphone-Papphalterungen verteilen, um 
ihn vorzuführen. 

„The Displaced” zeigt das Leben von vom 
Krieg entwurzelten Kindern. Laut New-York- 
Times-Chefredakteur Dean Baquet handele es 
sich bei dem Film um das „erste ernsthafte 
Stück Journalismus, das Virtual Reality nutzt“. 


VR gilt als wirkungsvolles Mittel, um beim Zu- 
schauer Empathie zu erzeugen. 

Produziert hat die Zeitung den Film mit 
dem VR-Studio VRSE, das bereits Erfahrung mit 
sehr ernsten Themen hat: Im gemeinsam mit 
den Vereinten Nationen gedrehten VR-Film 
„Clouds over Sidra“ folgen die Zuschauer 
einem zwölfjährigen Mädchen durch ein riesi- 
ges Flüchtlingscamp in Jordanien. 

Der Film ist kostenlos in der VRSE-App zu 
sehen (erhältlich für Android, i0S und Sam- 


Canon-A2-Fototintendrucker mit 12 Patronen 


Canons neu vorgestellter, auf Fotos speziali- 
sierter Tintendrucker ImagePrograf Pro-1000 
soll Fotopapiere bis DIN A2 randlos bedru- 
cken und auch bis zu 0,7 Millimeter dicke 
Fine-Art-Medien verarbeiten können. Damit 
tritt er gegen das knapp 1200 Euro teure 
Epson-Modell SureColor SC-P800 an, das 
ebenfalls A2-Papiere bedruckt. 

Der ImagePrograf Pro-1000 nutzt wie 
sein Konkurrent pigmentierte Farben 
(Canon Lucia Pro). Um einen großen Farb- 
raum abzudecken, verwendet er elf Einzel- 
tinten inklusive Rot, Blau und zwei Grautö- 
nen. Die zwölfte Patrone enthält den für 
Canons Profi-Fotodrucker typischen Chro- 
ma Optimizer, einen Klarlack, der die 
Schwarzwiedergabe verbessern soll. Wie 
beim Epson-Drucker gibt es ein Matt- 
Schwarz und ein Foto-Schwarz für Glossy- 
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Papiere. Anders als der SC-P800, bei dem 
sich beide Schwarztinten einen Druckkopf 
teilen müssen, besitzt der ImagePrograf für 
jede der zwölf Patronen einen separaten 
Kopf mit jeweils 1536 Düsen. 

Für die Verbindung zum PC stellt der 
Canon-Drucker außer der üblichen USB- 
Schnittstelle auch Ethernet und WLAN (IEEE 
802.11n) zur Wahl. Via WLAN kommuniziert 
er außerdem mit Andoid- und iOS-Mobilge- 
räten und WiFi-Pictbridge-Kameras und 
druckt auf Cloud-Diensten gespeicherte Bil- 
der. Zur mitgelieferten Software gehören das 
leistungsfähige Plug-in „Print Studio Pro” für 
Photoshop und Lightroom sowie 17 ICC-Pro- 
file für verschiedene glänzende und matte 
Druckmedien. Der Canon ImagePrograf Pro- 
1000 soll ab Februar 2016 für rund 1300 Euro 
zu haben sein. (rop@ct.de) 
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BenQs handlicher 4K-Monitor 
wartet mit Extras wie Lautsprechern 
und einem USB-3.0-Hub auf. 


schwere Schäden verursacht. Wie das Unter- 
nehmen mitteilt, können die Fälschungen 
überhitzen oder schmelzen. In einigen Fäl- 
len seien diese Lampen sogar explodiert. 
Insgesamt seien 67 Lampen bei dem eng- 
lischen Händler beschlagnahmt worden, die 
sich allesamt als Fälschungen entpuppten. 
Just Lamps wurde zur Zahlung einer Geld- 
strafe zuzüglich der Verfahrenskosten verur- 
teilt. (jkj@ct.de) 


sung Gear VR).Um möglichst vielen Lesern zu 
ermöglichen, „The Displaced“ mit voller Virtu- 
al-Reality-Wirkung anzuschauen, verteilt die 
New York Times zusammen mit Google eine 
Million VR-Smartphone-Halterungen aus 


Pappe. 

Alle Print-Abonnenten bekommen die Hal- 
terung zur Wochenend-Ausgabe am 7. No- 
vember ins Haus geliefert. „Einige“ Digital- 
Abonennten sollen per E-Mail einen Pappbril- 
len-Gutscheincode bekommen. 


(jkj@ct.de) 


Canons A2-Fotodrucker ImagePrograf 
Pro-1000 druckt mit elf pigmentierten 
Einzeltinten für einen großen Farbraum 
und dem Kontrastverstärker „Chroma 
Optimizer”. 
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Ericsson beschleunigt LTE 


Der Netzwerkzulieferer Ericsson hat seine 
LTE-Basisstationen mit einer Technik verbes- 
sert, die die Interferenz zwischen Zellen 
senkt. Das bereits beim südkoreanischen Be- 
treiber SK Telecom erprobte Verfahren na- 


Ericsson-Lean-Carrier 


mens Lean Carrier erhöht laut Ericsson die 
Downlink-Rate um bis zu 50 Prozent, senkt 
die Anzahl an Verbindungsabrissen um bis 
zu 20 Prozent und kommt allen aktuellen 
LTE-Geräten zugute. 


Bis zu 50 Prozent mehr Durchsatz: Ericsson senkt die Störungen 
zwischen Basisstationen, was die Versorgung von Teilnehmern 


am Zellenrand deutlich verbessert. 


Ma 


@ of: 


Download 


Durchsatz 


Durchsatz 


Sonderheft Netzwerke: NAS und VolP im Fokus 


Um Kosten zu sparen, wandeln Netzbetrei- 
ber die gute alte ISDN- und Analog-Telefonie 
zu einem IP-Dienst. Das Sonderheft c't Netz- 
werke liefert Handreichungen für den un- 
liebsamen Umstieg und bringt zusätzlich 
eine umfassende Orientierung auf dem 
Markt für Netzwerkspeicher (NAS). 

Die schlauen unscheinbaren Boxen sind 
zwar mit Funktionen so reichhaltig bestückt 
wie Server, nehmen aber weniger Energie 
auf als in Handarbeit eingerichtete PCs. 
Unser Rundumschlag zum Thema NAS ent- 
hält Ratgeber zur Wahl von Fertiggeräten 
und Leergehäusen, Konfigurationsbeispiele 
sowie Erfahrungen beim Umrüsten des preis- 


günstigen HP ProLiant Microserver Gen8 mit 
FreeNAS, Synology und Windows Server. 
Vielen Nutzern genügt die Qualität der 
herkömmlichen Telefonie-Technik, sodass 
sie nur widerwillig in VoIP-Anpassungen in- 
vestieren. In unserem VolP-Schwerpunkt 
führen wir daher Betreiber auf, die großzü- 
gigere Umstiegspläne verfolgen, sodass Sie 
durch einen Wechsel den Umstieg zumin- 
dest noch einige Jahre aufschieben können. 
Falls es für Sie unausweichlich ist: Viel- 
leicht tröstet Sie, dass mit VoIP Verschlüsse- 
lung, übers Internet vernetzbare Tk-Anla- 
gen, flexible Anrufbeantworter und vieles 
andere mehr möglich wird. Auch bringt 


Alcatel-Lucents DSL-Erweiterung 


Auf dem Broadband World Forum in London 
stellte Alcatel-Lucent Mitte Oktober seine 
ersten für die DSL-Version Vplus entwickel- 
ten Geräte für Netzbetreiber vor. Die Tech- 
nik erweitert das DSL-Angebot um ein 
Verfahren, das höhere Geschwindigkeiten 
als VDSL2-Vectoring liefert; in der heute 
üblichen Konfektionierung mit dem gän- 
gigen Profil 17a sind das maximal 100 
MBit/s. 

Laut dem Netzwerk-Zulieferer seien mit 
Vplus auf Telefonleitungen bis zu 500 Meter 
Länge über 200 MBit/s möglich. Bei Entfer- 
nungen unter 250 Metern erzielt das Ver- 
fahren bis zu 300 MBit/s. Damit stellt Vplus 
einen attraktiven Zwischenschritt für die 
Migration zum Gigabit-schnellen G.fast dar, 
das ebenfalls Kupferdoppeladern nutzt und 
auf Strecken bis 100 Meter zwischen 500 
MBit/s und 1 GBit/s erreicht. Vplus, das ein 
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rund doppelt so breites Frequenzband ge- 
genüber VDSL-Vectoring nutzt (35 MHz an- 
statt 17 MHz), soll unter dem Dach der ITU 
als zusätzliches „Profil 35b" für VDSL2 
standardisiert werden. 

Netzbetreiber, die ein Telefonnetz unter- 
halten, bekommen mit Vplus einen weiteren 
Hebel im Kampf um Marktanteile. Während 
sie Glasfaseranschlüsse aus Kostengründen 
meiden, setzen sie sich dem Druck von 
Kabelanbietern aus, die mittels ihrer Technik 
bis zu 400 MBit/s liefern. 

Zur neuen Vplus-Produktlinie gehören 
diverse Line-Cards (darunter NDLT-J und -K) 
und Netzwerkknoten (Micro-Nodes wie 7367 
ISAM SX-48U für 48 Teilnehmer) sowie auf 
der Teilnehmerseite das CPE 7368 ISAM 
F-101G-P. Das CPE eignet sich für alle drei 
Verfahren, also VDSL2-Vectoring, Vplus und 
Gfast. (dz@ct.de) 
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Der Gewinn ergibt sich aus der Reduktion 
von Interferenzen, die durch Signalisierung 
zwischen Zellen entstehen. Basisstationen 
mit Ericsson-Ausrüstung mildern diese Stö- 
rung, indem sie den Pegel der Referenz- 
signale senken. Das verbessert den Signal- 
rauschabstand in Zellrandbereichen, sodass 
Basisstationen die höherwertige Modulation 
256-QAM in größerer Distanz zum Teilneh- 
mer und auch häufiger einsetzen (um bis zu 
280 Prozent). So liefern sie unterm Strich 
mehr Nutzdaten pro Sendeschritt. Der 
Gewinn steigt umso mehr, je mehr sich die 
Zellen überschneiden. 

Ericsson wertet diese Technik als eine von 
vielen, die man auch für die kommenden 
5G-Mobilfunknetze brauchen wird, weil sie 
die beabsichtigte höhere Zellendichte im 
5G-Mobilfunk gewährleistet. Konzepte wie 
dieses umschreibt die Firma etwas vollmun- 
dig mit „Ultra Lean Design“. (dz@ct.de) 


VoIP sehr gute Sprach-Codecs mit und zur 
Lebensverlängerung von ISDN- und Ana- 
loggeräten kann schon ein einziger Adapter 
ausreichen. Im Zentrum steht die weit ver- 
breitete Fritzbox, ein Router, der VoIP ab 
Werk beherrscht. 

Die Printausgabe c't Netzwerke erhalten 
Sie am Kiosk zum Preis von 9,90 Euro. Das 
Heft ist außerdem online über shop.heise.de 
erhältlich. Bis zum 22. 11. 2015 liefern wir 
portofrei innerhalb Deutschlands, nach 
Österreich und in die Schweiz. Die E-Paper- 
Ausgaben kosten 8,99 Euro und sind erhält- 
lich als PDF sowie in der c’'t-App für iPad und 
Android. (dz@ct.de) 


Vplus-Zwischenschritt 


Vplus von Alcatel-Lucent: nicht ganz so 
schnell wie das bereits kommerziell 
eingesetzte G.fast, aber deutlich schneller 
als VDSL-Vectoring 


—— G/fast (106 MHz) — Vplus (35 MHz vectoring) 
—— VDSL2 vectoring (17 MHz) 
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W: über das Kabelnetz von Vodafone 
(ehemals Kabel Deutschland) online ist, 
nutzt dafür einen vom Provider vorgeschrie- 
benen Miet-Router. Die Basismodelle stellt 
das Unternehmen seinen Kunden über die 
Vertragsdauer kostenfrei - allerdings nur mit 
softwareseitig gesperrtem WLAN-Modul. Will 
man kabellos über den Kabelanschluss surfen, 
kann man die WLAN-Schnittstelle für zwei 
Euro monatlich freischalten lassen oder alter- 
nativ einen eigenen WLAN-Router hinter die 
Provider-Hardware hängen. Für die erste Op- 
tion haben sich laut Unternehmensangaben 
mehr als die Hälfte der rund 2,7 Millionen 
Kunden entschieden. 

Wie eine Untersuchung von c't ergab, 
holen sich diese Kunden mit der WLAN-Opti- 
on nicht nur kabelloses Surfvergnügen, son- 
dern auch ein handfestes Sicherheitspro- 
blem ins Haus: Durch zwei Schwachstellen in 
verbreiteten Standard-Routern des Providers 
lassen sich die Netzwerke der Kunden 
kapern. Ein Angreifer in Funkreichweite kann 
so nicht nur mitsurfen, sondern auch den 
Datenverkehr mitlesen und manipulieren. 
Ferner kann er die im Heimnetz angemel- 
deten Geräte attackieren. 

Bei den betroffenen Routern handelt sich 
um das Modell CVE-30360 von Hitron und 
den CH6640E von Compal Broadband Net- 
works (CBN). Vodafone gibt darüber hinaus 
auch noch einen Technicolor-Router an 
seine Kunden aus, der unseren Beobachtun- 
gen zufolge jedoch nur eine geringe Verbrei- 
tung hat. Ob auch dieses Modell anfällig ist, 
konnten wir aus diesem Grund nicht über- 
prüfen. Wer monatlich fünf Euro investiert, 
bekommt eine Kabel-Fritzbox, die nicht 
betroffen ist. 


Taschenrechner knackt WLAN 


Die beiden Sicherheitslücken klaffen in der 
WPS-Implementierung der Router. WPS (Wi- 
Fi Protected Setup) erleichtert dem Nutzer 
das Hinzufügen neuer Geräte ins WLAN, 
indem er statt des oftmals langen und kom- 
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Ronald Eikenberg, David Wischnjak 


Verwundbare 
Zwangsrouter 


Gefährliche Lücken in Kabel-Routern 
von Vodafone/Kabel Deutschland 


Gleich durch zwei Sicherheitslücken können 
Angreifer in die Netze der Kabel-Kunden von 
Vodafone einsteigen. Der Provider spricht von 
weit unter 1000 betroffenen Kunden, laut c't- 
Recherchen sind es vermutlich weit über eine Million. 


plizierten WLAN-Passworts lediglich eine 
PIN eingeben muss. Gerade auf Smartphone- 
Tastaturen ist das eine echte Erleichterung. 
Eine weitere Spielart von WPS ist die soge- 
nannte Push-Button-Methode, bei der auch 
die PIN-Eingabe wegfällt. Die PIN-Methode 
hat in der Vergangenheit mehrfach für Ne- 
gativschlagzeilen gesorgt: So konnten An- 
greifer bei einigen Router-Modellen etwa 
ungebremst alle möglichen PIN-Kombina- 
tionen durchprobieren oder die vom Her- 
steller voreingestellte WPS-PIN aus der in 
Funkreichweite sichtbaren MAC-Adresse des 
Routers berechnen. 

Wie c't herausfand, fällt letzteres Problem 
auch Kabel-Kunden von Vodafone auf die 
Füße: Mit einem öffentlich dokumentierten 
Algorithmus konnten wir von der MAC- 
Adresse der Hitron-Router zuverlässig auf die 
voreingestellte WPS-PIN schließen und 
damit das WLAN-Passwort im Klartext ab- 
rufen. Ein Angreifer kann sich auf diese 
Weise im Handumdrehen Zugriff auf das 
Netzwerk betroffener Kunden verschaffen. 

Dahinter steckt keine Magie, sondern le- 
diglich etwas Mathematik: Die zweite Hälfte 
der MAC-Adresse (als ganze Zahl) umgerech- 
net von Hex- in Dezimalschreibweise und auf 
die letzten sieben Stellen gekürzt, ergibt die 
ersten sieben Stellen der WPS-PIN. Die achte 
Stelle ist die WPS-Checksumme und wird aus 
dem vorher errechneten Teil generiert. Der 
Angriff erfordert keine spezielle Hard- oder 
Software; die PIN kann man sogar mit einem 
Taschenrechner ermitteln. 


Pixiedust-Angriff 


Durch die zweite Schwachstelle konnten wir 
nicht nur auf Hitron-Router zugreifen, son- 
dern auch auf das Modell von CBN. Es han- 
delt sich dabei um die sogenannte Pixie- 
dust-Attacke (zu Deutsch Feenstaub), die 
bereits vor rund einem Jahr öffentlich doku- 
mentiert wurde. Sie ist komplexer als das 
oben beschriebene Sicherheitsproblem. Das 
macht für einen Angreifer aber kaum einen 
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Unterschied: Die Arbeit erledigen frei ver- 
fügbare Tools wie pixiewps, das sogar zum 
Lieferumfang der bei Hackern und Pentes- 
tern gleichermaßen beliebten Linux-Distri- 
bution Kali gehört. Pixiedust macht sich zu- 
nutze, dass viele Router-Hersteller bei der 
Implementierung der WPS-PIN-Methode 
gepatzt haben. 

Bei dieser Methode steht und fällt die Si- 
cherheit mit der Qualität der eingesetzten 
Zufallszahlen. Das ist jedoch offenbar nicht 
bis zu allen Herstellern durchgedrungen: In 
vielen Fällen kommen statt echtem Zufall 
vorhersehbare Zahlen zum Einsatz - oder 
sogar einfach nur der Wert 0, wie im Fall der 
Hitron-Router. Ein Angreifer kann dadurch 
die Verschlüsselung aufbrechen und die 
WPS-PIN abgreifen. Mit dieser kommt er wie- 
derum an das für den Verbindungsaufbau 
nötige WLAN-Passwort im Klartext - egal, 
wie lang und kompliziert es ist. Der Pixie- 
dust-Angriff ist zwar aufwendiger als das 
Berechnen der PIN anhand der MAC-Adresse, 
das Knacken der PIN dauert jedoch selbst mit 
einem Smartphone-Prozessor nur Sekunden- 
bruchteile. Die interessanten Details der 
Pixiedust-Attacke erfahren Sie im ausführ- 
lichen Hintergrundartikel auf Seite 146. 

Um ein potenzielles Opfer zu finden, muss 
ein Angreifer nicht lange suchen: Die Router 
spannen bei gebuchter WLAN-Option einen 
Homespot genannten Hotspot auf, den auch 
andere Vodafone-Kunden nutzen dürfen. 
Über den Hotspot-Finder auf der Website des 
Providers und die gleichnamige App kann 
man deutschlandweit die Homespots auf 
einer Google-Karte lokalisieren - und somit 
auch alle potenziell verwundbaren Router. 


Techniker ist informiert 


Am 1. September haben wir Vodafone (da- 
mals noch Kabel Deutschland) über die kriti- 
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MeinKabel | Tarife | Hilfe & Service | 


Sie sind hier: Hilfe & Service / Geräteinformationen / WLAN-Kabelrouter 


WLAN-Kabelrouter 


Hitron CVE-30360 


CBN CH6640E0 


Technicolor TC7200K 


Vodafone stellt seinen Kabel-Kunden einen von drei Standard-Routern - 
zwei davon waren bei unseren Versuchen akut gefährdet. 


Unternehmen bestätigte unsere Beobach- 
tungen und erklärte, dass man sich nicht da- 
rüber bewusst war, dass die Geräte von den 
Lücken betroffen sind. Es habe sich darauf- 
hin mit den Router-Herstellern in Verbin- 
dung gesetzt, die „zeitnah und in guter Qua- 
lität" Software-Updates geliefert haben sol- 
len, welche die Sicherheitslöcher stopfen. 
Mitte Oktober hat der Provider schließlich 
damit begonnen, die Updates zu verteilen. 
Sie sollen dafür sorgen, dass die WPS-PIN- 
Methode zur WLAN-Konfiguration nicht län- 
ger zur Verfügung steht. Zunächst sollen die 
Hitron-Router und anschließend die Geräte 
von CBN aktualisiert werden. Dieser Vorgang 
könne sich jedoch noch bis Jahresende hin- 
ziehen. 

Stutzig machte uns allerdings die Anga- 
be des Unternehmens, dass lediglich „weit 
unter 1000“ Router von „der theoretischen 
Schwachstelle“ betroffen seien - nämlich 
jene, bei denen die Kunden aktiv die WPS- 
PIN-Funktion zur Konfiguration genutzt 


anderes Bild: Wir stießen in der Praxis auf 
kaum einen Router der beiden Typen, der 
nicht anfällig war. Demnach muss man 
davon ausgehen, dass fast alle der über 
eine Million Kunden mit WLAN-Option über 
eine oder beide Schwachstellen angreifbar 
sind. 

Vodafone will nach eigenen Angaben ins- 
gesamt 1,3 Millionen Geräte mit der abge- 
sicherten Firmware versorgen. Kunden mit 
CBN-Routern können selbst aktiv werden, 
indem sie das anfällige WPS-Verfahren im 
Web-Interface deaktivieren („Gateway” / 
„WLAN“ / „WPS"). Beim CVE-30360 hilft laut 
Vodafone das Aktivieren der Push-Button- 
Methode (PBC). Dass der Router bereits auf 
dem neuen Firmware-Stand ist, soll man 
daran erkennen können, dass im Web-Inter- 
face nicht länger die WPS-PIN-Funktion an- 
geboten wird. Wer auf Nummer sicher gehen 
will, verzichtet auf die WLAN-Option und be- 
treibt hinter der Provider-Hardware einen 
eigenen Access-Point - das spart langfristig 


schen Sicherheitsprobleme informiert. Das haben. Eine Analyse von c't zeigt ein ganz auch noch Geld. (rei@ct.de) 
S 
g 
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ECAD-System auch 
für Leiterbahnpaare 


Das CAD-System DipTrace 2.9 
beta schließt über aktualisierte 
Export-Formate und Funktionen 
für Leiterbahnen mit besonders 
hohen Datenraten zur ECAD- 
Konkurrenz auf. Kernstück ist der 
Differential Pair Manager, mit 
dem man Signalpaare mit spe- 
ziellen Anforderungen an Impe- 
danz und Geometrie komforta- 
bel verwalten und automatisch 
verlegen kann. Für höheren Be- 
dienkomfort sorgt neben frei 
definierbaren Keyboard-Makros 
eine detaillierte Echtzeit-Fehler- 
ausgabe, die auf Verstöße ge- 
gen Entwurfsregeln aufmerksam 
macht. Vor allem größere Projek- 


Ganz plastisch präsentiert DipTrace, wie die mit dem ECAD-System 
entworfenen Leiterplatten nach der Bestückung aussehen werden. 


te profitieren von einer höheren 
Verarbeitungsgeschwindigkeit. 
Mit ODB++ und Gerber X2 
versteht DipTrace jetzt auch ak- 
tuelle Fertigungsformate; 3D- 
Ansichten einer Leiterplatte las- 
sen sich als STEP- und VRML 2.0- 


Kostenlose Toolkits für Labview 2015 


Vier bisher kostenpflichtige Tool- 
kits mit Anpassungen an speziel- 
le Projektumgebungen von Lab- 
view 2015 gibt es jetzt gratis im 
Labview Tools Network. 

Das Biomedical Toolkit er- 
leichtert die Erfassung physiolo- 
gischer Daten und hilft beim 


Verarbeiten von Signalen und 
Bildern aus Forschung und 
Lehre. Das Multicore and Sparse 
Matrix Toolkit beschleunigt mit 
Multithreading-fähigen Biblio- 
theken die Bearbeitung großer 
Datensätze. Das GPU Analysis 
Toolkit dient als Schnittstelle zu 


Elektronik-Rechenhelfer 


Mit wachsendem Datendurch- 
satz in elektronischen Schaltun- 
gen steigen auch die Anforde- 
rungen an den Entwurf der Lei- 
terplatte. Das macht bei vielen 
High-Speed-Designs komplexe 
Berechnungen der Lagenaufbau- 
ten (Stackup) und Leiterbahnim- 
pedanzen sowie eine sorgfältige 
Planung der Stromversorgung 


erforderlich. Zwei dafür geeigne- 
te ECAD-Helfer des australischen 
Herstellers In-Circuit Design sind 
neuerdings über Tecnotron Elek- 
tronik verfügbar. 

Mit dem ICD Stackup-Planner 
lässt sich der Lagenaufbau im 
Hinblick auf EMV, Übersprechen 
und Signalintegritätt bequem 
und intuitiv verbessern. Er be- 
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Dateien exportieren. Registrierte 
Anwender dürfen die Software 
nicht-kommerziell auf Platinen 
beliebiger Abmessungen mit bis 
zu zwei Signallagen und 500 
Pins kostenlos nutzen. 

(Mathias Poets/hps@ct.de) 


CUDA-fähigen Nvidia-GPUs; das 
Jitter Analysis Toolkit enthält 
eine Funktionsbibliothek, um di- 
gitale Laufzeitvarianzen und 
Phasenrauschen aufzuspüren. 
(Mathias Poets/hps@ct.de) 


CE Downloads: ct.de/yhgc 


rücksichtigt dazu den Verlauf der 
Stromversorgung und die di- 
elektrischen Eigenschaften des 
Platinenmaterials. Dank Schnitt- 
stellen zu wichtigen ECAD-Syste- 
men kann man die ermittelten 
Werte direkt weiterverwenden. 
Im fertigen Lagenaufbau lassen 
sich die enthaltenen Stromver- 
sorgungssysteme mit dem PDN- 
Planner für eine niedrige Wech- 
selspannungsimpedanz über 
eine möglichst hohe Frequenz- 
breite optimieren. Die Software 
berechnet dazu über das Schalt- 
verhalten bei hohen Strömen die 
Flächenresonanz des Impedanz- 
verlaufs und hilft bei der Auswahl 
von Stützkondensatoren. 
(Mathias Poets/hps@ct.de) 


Aus zahllosen Platinen- 
Parametern errechnen ECAD- 
Werkzeuge von In-Circuit 
Design prägnante Grafiken 
zum Signalverhalten. 
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Simulationen im Großrechner-on-Demand 


Für Simulationen, die in be- 
stimmten Phasen der Produkt- 
entwicklung stattfinden, dann 
aber gewaltige Rechenleistung 
benötigen, offeriert der Rechen- 
zentrums-Betreiber Rescale Res- 
sourcen zur Miete. Auf dessen 
Servern kann man mit eigenen 
Softwarelizenzen arbeiten, nach 
dem Pay-per-Use-Modell aber 
auch Anwendungslizenzen aus 
dem Pool von Rescale mieten. Ab 
sofort bieten Siemens PLM und 


Rescale Lizenzen für das Finite- 
Elemente-Rechenpaket NX Na- 
stran sowie für die Wärme- und 
Strömungsanalyse-Software NX 
Thermal/Flow zum Mieten an. 
Die Rescale-Simulationsplattform 
integriert die Anwendungen 
nahtlos in eine personalisierbare 
High-Performance-Computing- 

Infrastruktur und macht diese 
Ressourcen für Anwender direkt 
über einen Web-Browser zu- 
gänglich. (Ralf Steck/hps@ct.de) 


Mit Konstruktionsdaten ins SAP-System 


Mit dem SAP Engineering Con- 
trol Center ermöglicht die EPLAN- 
Programmfamilie des gleichna- 
migen Herstellers SAP-Anwen- 
dern jetzt umfassenden Zugriff 
auf EPLAN-Projekte. Durch die 


als SAP-Standardprodukt geliste- 
te, zertifizierte Schnittstelle soll 
die Integration ohne Rückgriff 
auf ein gesondertes Produkt- 
datenmanagement-System ge- 
lingen. 


NC-Daten erzeugen und überprüfen 


WISE Software hat seine Produk- 
te zur Überprüfung von CAM- 
Fertigungsdaten mit der Version 
16.7 von VisualCAM und Gerb- 
Tool neu aufgelegt. Die Win- 
dows-10-kompatiblen, vom Lei- 
terplattenentwurf unabhängi- 
gen Werkzeuge dienen dazu, das 
Einhalten von Design-Anforde- 
rungen vor der Produktion zu 
verifizieren. Neue Skript- und 
Makrofunktionen sollen den Be- 
dienkomfort steigern, außerdem 
erleichtern zusätzliche Befehle 
das Generieren und Optimieren 


von Lötmasken und NC-Daten. 
Das Format IPC2581 wird jetzt 
laut Hersteller besser unterstützt 
als zuvor. 

(Mathias Poets/hps@ct.de) 


Für die computergesteuerte 
Fertigung optimiert man die 
grün-rot-weiß markierte 
Lötpastenmaske speziell für 
den Gerber-formatierten 
Platinenentwurf. 
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Hochaufgelöste FEM-Betrachtungen etwa mit NX Nastran 


belegen viele Rechnerknoten für lange Zeit. Rescale bietet 


die Ressourcen dafür zur Miete an. 


Von der neu geschaffenen Ver- 
bindung zwischen SAP-Syste- 
men und EPLAN-Programmen 
profitieren vor allem in Multi- 
CAD-Umgebungen entworfene 
mechatronische Anlagen. Die 


tiefe Integration in das SAP-Sys- 
tem erleichtert die nahtlose Be- 
treuung von Projekten dieser Art 
über den gesamten Lebens- 
zyklus. 

(Mathias Poets/hps@ct.de) 


c't 2015, Heft 24 


© copyright by Heise Medien 


31 


aktuell | Anwendungen 


Zoner Photo Studio 18 bringt nichtdestruktive Bearbeitung 


Das Fotoprogramm Zoner Photo Studio ent- 
hält in Version 18 ein Entwickeln-Modul für 
nichtdestruktive Fotobearbeitung von Raw- 
und JPEG-Fotos. Den Bildbetrachter hat 
Zoner ausgekoppelt, sodass er sich unabhän- 
gig vom Rest des Programms starten lässt. 
Ein Klick führt ins Photo Studio zurück. 

Auf Knopfdruck lädt das Programm Fotos 
oder Alben für den E-Mail-Versand in die On- 
line-Galerie Zonerama. Empfänger erhalten 
einen Link. Das Programm lädt Fotos auf Fa- 
cebook oder Twitter. Postkarten druckt und 


© Zoner Photo Stußio 18 TRIAL (Trial- Versor 


versendet Zoner selbst. Sie kosten 1,49 Euro 
via Paypal und 2,20 Euro via Google Wallet. 
Diashows exportiert Zoner Photo Studio in- 
klusive Musik und Effekten in Full HD. Weite- 
re neue Funktionen sind natürlichere Licht- 
und Schatteneinstellungen, ein Ölgemälde- 
Effekt und automatisches Geotagging. Zoner 
Photo Studio 18 läuft unter Windows 7 bis 10 
und kostet 79 Euro (Upgrade: 39 Euro). 
(akr@ct.de) 
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Das Fotoprogramm Zoner Photo Studio 18 bringt ein Raw-Modul zur 


nichtdestruktiven Fotoentwicklung mit. 


Mindmaps, Flussdiagramme und mehr 


Das Visualisierungsprogramm MindMana- 
ger 2016 für Windows kennt außer traditio- 
nellen radialen Mindmaps auch diverse Fluss- 
diagramm-Typen von konventionellen Ab- 
laufplänen für logische Entscheidungen und 
Prozessstrukturen bis zu sogenannten Swim 
Lane Charts. Darin verknüpft man die Knoten 
des verzweigten Ablaufs wie üblich, platziert 
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sie aber systematisch in parallel verlaufenden 
Bahnen, von denen jede beispielsweise 
einem bestimmten Ort oder Verantwortungs- 
bereich entspricht. In Concept Charts kann 
man beliebige Wechselwirkungen abbilden 
und diese etwa als fördernde oder hindern- 
de Einflüsse kennzeichnen. Alle Knoten und 
Kanten eines MindManager-Diagramms tau- 
gen zudem als Anknüpfpunkte für 
weitere, womöglich anders struktu- 
rierte Diagramme. Diese kann man 
neuerdings in zusätzlichen Pro- 
grammfenstern gesondert betrach- 
ten, ohne die Verknüpfung zu lö- 
sen. Das Programm kostet 415 Euro, 
ein Upgrade 213 Euro. (hps@ct.de) 


Der Swim Lane Chart in 
MindManager 2016 sortiert die 
Elemente eines Bestellvorgangs 
in Bahnen für Vertrieb, Kunde 
und Lager. 
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Updates für SoftMaker Office 


Der Nürnberger Hersteller SoftMaker hat kos- 
tenlose Servicepacks für die Windows- und 
Android-Version seiner Office-Suite heraus- 
gegeben. Die Windows-Version erhält neben 
Fehlerkorrekturen einige neue Funktionen, 
etwa um Listen und Tabellen aus Datenban- 
ken zu erzeugen. Darüber hinaus wurde der 
Epub-Export verbessert. 

In SoftMaker Office HD für Android rüstet 
das Servicepack unter anderem den Epub-Ex- 
port in TextMaker, neue Rechenfunktionen in 
PlanMaker sowie Tabellenfunktionen und „in- 
telligente” Hilfslinien in Presentations nach. 
Laut SoftMaker entspricht der Funktionsum- 
fang der Android-HD-Version jetzt exakt dem 
der Windows-Version. (db@ct.de) 


Plug-in für Drucksachen 


Das Acrobat-Plug-in Quite Imposing Plus 
hilft, Seiten eines PDF-Dokuments auf unter- 
schiedliche Arten neu anzuordnen, sodass 
sie als Buch, Booklet oder in speziellen Arran- 
gements gedruckt werden können. Die Aus- 
schieß-Software bietet Sichtkontrolle aufs Er- 
gebnis. Für die automatisierte Verarbeitung 
von überwachten Verzeichnissen oder per 
Kommandozeile hat der Hersteller die Vari- 
ante Quite Hot Imposing im Programm. 

Neu in Version 4 sind Funktionen zum 
Hinzufügen oder Überlagern von PDF-Sei- 
ten. Außerdem sollen sich einmal definierte 
Layouts auf mehreren Seiten wiederholen 
lassen. Beim Hinzufügen von Text oder Sei- 
tenzahlen kann man jetzt Schrift, Farbe und 
Winkel frei wählen. Quite Imposing Plus kos- 
tet 1006 Euro, für das Upgrade werden 
356 Euro fällig. (atr@ct.de) 


(0) Notizen 


Die Windows-Ausgabe der Autorensoft- 
ware Scrivener erhält mit dem kostenlo- 
sen Update auf Version 1.9 ein aktualisier- 
tes Dateiformat. Es ist kompatibel zu Scri- 
vener 2.7 für Mac und soll künftige mobile 
Ableger der Software unterstützen. 


Version 2.76 der 3D-Renderingsoftware 
Blender beschleunigt den Dateibrowser 
und den Viewport, soll aber mit weniger 
Speicher auskommen. Animationen sol- 
len dank OpenSubDiv jetzt flüssiger lau- 
fen. Version 2.76 ist das letzte große Re- 
lease vor dem Sprung auf 2.8. 


Thomson Reuters hat den Verkauf der Li- 
teraturverwaltungssoftware Reference 
Manager zum 1. Oktober eingestellt. Up- 
grades werden bis Ende 2015 verkauft, 
Ende 2016 wird der Support eingestellt. 
Der Hersteller bietet Kunden für 68 Euro 
ein Crossgrade auf EndNote X7 an. 
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Strategisch optimaler Ressourceneinsatz 


Planview hat seinem Programm- 
paket fürs Multi-Projektmanage- 
ment Planview Enterprise 11.5 
Funktionen zur Bewertung und 
Optimierung der sogenannten 
Geschäftsfähigkeiten spendiert. 
Damit sollen Führungskräfte die 
vorhandenen Kapazitäten und 
mögliche Investitionen bestmög- 
lich auf alle Projekte aufteilen 
und ausrichten. Die Software 


Jede Kachel 
ein Bild: zum 
Beispiel, um 
Projekte mit 
Planview 
Enterprise 


lanıview Enterprise* 


na Pirreuw 


baut auf Techniken der kürz- 
lich übernommenen Programm- 
schmiede Troux und visualisiert 
die verwendeten Daten mit dem 
Microsoft-Webdienst Power Bl. 
Für die Bedienoberfläche ver- 
wenden die Entwickler ein kon- 
figurierbares Menüband, in das 
sich Kennzahlen und Daten zum 
Projekt-Portfolio als Ribbon- 
Elemente einbinden lassen. 
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Die Webdienste des ebenfalls 
von Planview übernommenen 
schwedischen Anbieters Project- 
Place sollen Planview-Anwen- 
dern nicht nur als alternatives 
System zur Verfügung stehen, 
sondern auch als Werkzeuge, 
um Planview-verwaltete Projek- 
te mit den agilen Methoden von 
ProjectPlace zu betreuen. 

(hps@ct.de) 
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Übersetzungsserver 
für kleine Teams 


Systran bietet seine Übersetzungs- 
software in einer zusätzlichen Ver- 
sion für kleinere Firmen und Ar- 
beitsgruppen an: Mit der neuen 
Team Edition können bis zu 20 
Benutzer gemeinsam arbeiten und 
Geschäftsdokumente, Webseiten, 
E-Mails und Chat-Nachrichten ma- 
schinell übersetzen lassen. Kern 
der Team Edition ist wie bei allen 
Unternehmensangeboten des Her- 
stellers der Systran Enterprise 
Server 8. Er wird als virtuelle Ma- 
schine beim Kunden vor Ort ein- 
gerichtet - Quell- und Zieltexte 
werden also nicht über das Web 
zu einem Server beim Hersteller 
übertragen, sondern bleiben im 
Haus. Übersetzungen sind in und 
aus über 45 Sprachen möglich. 
Um die Qualität der Übersetzungen 
zu steigern, können Anwender Be- 
nutzerwörterbücher und beliebig 
viele Übersetzungsmodelle anle- 
gen und berücksichtigen lassen. 

Außerdem bringt Systran ein 
neues Produkt namens „Industry 
Pack” für Übersetzungen zu 
speziellen Fachgebieten auf den 
Markt. Es umfasst zusätzlich zur 
Team Edition Serviceleistungen 
von Systran-Mitarbeitern, die aus 
den Texten des Unternehmens 
und Fachbegriffen eine unter- 
nehmens- und branchenspezi- 
fische Terminologie aufbauen. 
Mit deren Hilfe kann dann die 
Übersetzungsmaschine präzisere 
Ergebnisse liefern. (dwi@ct.de) 


c't 2015, Heft 24 


© copyright by Heise Medien 


33 


aktuell | Unternehmens-Anwendungen 


Exchange 2016 mit Outlook-Erweiterungen 


Microsofts Groupware-Server Ex- 
change 2016 ist laut Hersteller 
leichter zu administrieren als sein 
Vorgänger, weil die Entwickler 
die Rollen von Mailbox und Kon- 
tenverwaltung zusammengelegt 
und damit die ganze Architektur 
des Server-Schwergewichts ver- 
einfacht haben. Außerdem wur- 
den die Funktionen zur „Data 


Loss Prevention“ erweitert, so- 
dass sie nun außer E-Mails auch 
angehängte Office-Dokumente 
vor dem Versand auf vertrauliche 
Inhalte abklopfen. 

Das Programm lässt sich on 
Premise oder als Cloud-Dienst 
betreiben. Wie die früheren Ver- 
sionen soll Exchange 2016 kumu- 
lative Updates im Dreimonats- 


Rhythmus erhalten, in denen sich 
auch die Erweiterungen wieder- 
finden, die Microsoft der gehoste- 
ten Anwendung im Kontext von 
Office 365 gewährt. Das ist ein 
Unterschied zu den Kauflizenzen 
von Office 2016, bei denen sich 
Updates auf Bugfixes und Sicher- 
heits-Patches beschränken. 
(hps@ct.de) 
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Sicherer Web- 
Speicherdienst 


Brainloop bietet Unternehmen 
momentan als kostenlosen Beta- 
Test den Web-Speicherdienst 
Dox mit Ende-zu-Ende-Verschlüs- 
selung zur Nutzung mit Desktop- 
und Mobilgeräten an. Der Dienst 
synchronisiert mit Hilfe von 
Client-Programmen für Windows 
ab Version 7 und OS X ab Version 
10.10 die Inhalte lokaler Verzeich- 
nisse im Hintergrund, ermöglicht 
aber auch Dateizugriffe und -frei- 
gaben übers Web. Der Web-Zu- 
gang, passend für Mobilgeräte 
über HTML5, lässt sich auf 
Wunsch mit einer Zwei-Faktor- 
Authentifizierung absichern. Zu- 
griffsrechte lassen sich nach Ak- 
tionen, Benutzerrollen und Spei- 
cherbereichen differenzieren. Die 
Administrationsfunktionen um- 
fassen auch die Verwaltung und 
Durchsetzung von Unterneh- 
mensregeln. Darunter fallen Log- 
in-Richtlinien, Anforderungen an 
Mobilgeräte und ferngesteuertes 
Löschen nach Geräteverlust. Au- 
ßerdem kann man die Versionen 
freigegebener Dokumente kon- 
trollieren und Aufbewahrungs- 
zeiten für gelöschte Inhalte fest- 
legen. 

Laut Brainloop werden die 
Daten auf deutschen, nach ISO 
27001 zertifizierten Servern ge- 
speichert. Gebühren beginnen 
nach Ablauf der Testphase bei 
netto 180 Euro im Jahr für drei 
Benutzer. (hps@ct.de) 


Projektarbeit mit 
Plan A und Plan B 


Das Projektmanagementsystem 
Projectron BCS 7.26 visualisiert 
Soll- und Ist-Zustände von Pro- 
jekten einerseits in klassischen 
Gantt-Diagrammen und anderer- 
seits in tabellarischen, sogenann- 
ten Basisplänen. 

Als neue Varianten neben den 
bestehenden Tabellen für zeit- 
liche und strukturelle Zusam- 
menhänge sind Pläne für die 
Arbeitsauslastung und Zustän- 
digkeiten der Teammitglieder 
hinzugekommen. Änderungen 
an diesen Plänen, zum Beispiel 
an Zuständigkeiten, zeigt die 
Software jetzt prägnant an, 
indem sie zwei vergleichbare 
Ausführungen in einer tabellari- 
schen Ansicht gegenüberstellt. 

(hps@ct.de) 
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Geschäftsanalytik 
per MS Office 


Der Business-Intelligence-Spe- 
zialist BI Excellence hat unter 
dem Namen Office Analytics 
eine Reihe von Add-ins für Mi- 
crosoft Word, Excel und Power- 
Point herausgebracht. Mit deren 
Hilfe können Anwender aus ihrer 
gewohnten Arbeitsumgebung 
heraus Excel-Tabellen sowie 
Daten aus anderen Datenquel- 
len bis hin zu verteilten Big-Data- 
Repositories analysieren und zu 
interaktiven Charts aufbereiten. 
Den überwiegenden Rechenauf- 
wand dabei erledigt eine zuge- 
hörige Windows-Serveranwen- 
dung im Hintergrund. Sie ist 
dafür zuständig, komplexe Re- 
cherchen so in die - womöglich 
unterschiedlichen - Abfrage- 
sprachen der kontaktierten Da- 
tenbanken zu übersetzen, dass 
etwa bei einer Big-Data-Analyse 
nicht viele Gigabytes von Roh- 
daten heruntergeladen werden, 
sondern am besten gleich die 
gewünschten Aggregationen 
wie Mittelwerte oder Klassierun- 
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Interaktive Statistik-Charts lassen sich mit Office Analytics in PowerPoint nicht 
nur bequem entwickeln, sondern auch ohne Server-Kontakt präsentieren. 


gen. Um die daraus erarbeiteten 
Auswertungen später als Be- 
standteile eines Word- oder 
PowerPoint-Dokuments zu prä- 
sentieren und beispielsweise auf 


Maschineneinsatz nach Plan 


Bosch Software Innovations hat 
auf Basis seiner loT-Suite, die 
in Fabrikhallen das Internet of 
Things ermöglichen soll, den Pro- 
duction Rules Configurator als 
neues Werkzeug herausgebracht. 


Damit lässt sich festlegen und 
verdeutlichen, wie maschinen- 
spezifische Produktionsdaten 
miteinander zusammenhängen 
und den gesamten Produktions- 
ablauf beeinflussen. Zum Beispiel 


Einzelaspekte zu fokussieren, 
kommt man dagegen auch ohne 
Serverkontakt aus. Lizenzgebüh- 
ren für das System aus Server 
und Add-ins für 10 Anwender 


soll das Programm die Daten aus 
einem MES (Manufacturing Exe- 
cution System) miteinander ver- 
knüpfen und nach festgelegten 
Regeln Alarm schlagen, wenn 
eine Maschine vorsorglich nach- 


beginnen bei 19 000 Euro. Dem- 
nächst will der Hersteller seine 
Software auch als Cloud-Dienst 
mit geringeren Einstiegskosten 
vermarkten. (hps@ct.de) 


Justiert werden sollte. Auch beim 
Anpassen von Wartungsinterval- 
len und der flexiblen Einsatz- 
planung von Maschinen soll der 
Configurator Entscheidungshil- 
fen liefern. (hps@ct.de) 
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Apple Music: 6,5 Millionen zahlende Kunden 


Apple konnte für seinen Musik- 
Streamingdienst „Apple Music” 
in den gut drei Monaten seit 
dem Start 6,5 Millionen zahlende 
Kunden gewinnen. Weitere 
8,5 Millionen Nutzer seien noch 
in der dreimonatigen Gratis-Pro- 
bezeit, teilte Konzernchef Tim 
Cook mit. Apple Music liegt 
damit in etwa auf einer Höhe mit 
dem französischen Konkurren- 
ten Deezer, der die Zahl von 6,3 
Millionen Abo-Kunden nennt. 
Der derzeitige Musik-Streaming- 
Marktführer Spotify aus Schwe- 
den kommt nach jüngsten Zah- 
len auf 20 Millionen zahlende 
Abonnenten bei insgesamt 
75 Millionen Nutzern. 

Apple stieg erst Ende Juni ins 
Musik-Streaming-Geschäft ein, 
verzichtete aber auf eine werbe- 


finanzierte Gratis-Version seines 
Dienstes und richtete stattdessen 
ein Internetradio ein. Der Markt- 
eintritt war mit Spannung ver- 
folgt worden, da Apple insge- 
samt rund 800 Millionen Kunden 
hat. Marktbeobachter erwarte- 
ten, dass mit Apple Music das 
Musikhören endgültig revolutio- 
niert würde. Davon kann bislang 
angesichts der Abonnenten-Zah- 
len kaum die Rede sein - insbe- 
sondere, wenn man berücksich- 
tigt, dass die Apple-Music-App 
mit jedem iOS 9 mitgeliefert wird. 
Apple soll intern 100 Millionen 
zahlende Kunden als Ziel aus- 
gegeben haben. Nach ersten Be- 
richten über geringe Konversion- 
raten zu bezahlten Abos betonte 
Apple mehrfach, man plane den 
Service langfristig. (sha@ct.de) 


Dolby Atmos und DTS:X: 
Sonys erster Receiver für objektbasierten Raumklang 


Sony hat mit dem STR-ZA5000ES 
seinen ersten Audio/Video-Re- 
ceiver angekündigt, der die ob- 
jektbasierten Surround-Formate 
Dolby Atmos und DTS:X mit Hö- 
henlautsprechern unterstützt. 
Das Modell soll im Frühjahr 2016 
in den USA für rund 2800 Dollar 
auf den Markt kommen. Dolby 
Atmos wird ab Verkaufsstart ver- 


Sony bringt mit dem STR- 
ZA5000ES einen 9.2-Receiver, 
der auch Deckenlautsprecher 
befeuern kann. 


fügbar sein, das kostenlose Firm- 
ware-Update für DTS:X kommt 
eventuell erst später. Letzteres 
ist auf Probleme bei DTS zurück- 
zuführen, die alle AV-Receiver- 
Hersteller treffen (siehe c't 22/15, 
5.18). 

Im STR-ZA5000ES steckt eine 
Endstufe mit 9 x 130 Watt, für 
den Anschluss von Zuspielern 
und Displays stehen sechs HDMI- 
Eingänge beziehungsweise zwei 
HDMI-Ausgänge bereit. Alle bie- 
ten volle HDCP-2.2-Unterstüt- 
zung und 4K-Wiedergabe mit 
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MUSIC 
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eine persönliche Ver 
den Künstlern, die dı 


PROBEABO VON 3 MONATEN 


ZU „MEINE MUSIK" GEHEN 


Da kann man kaum nein sagen: 
Apple schenkt jedem Kunden 
einen 3-Monate-Gratiszugang 
zu Apple Music. 


Unterstützung für 4:4:4-Farbab- 
tastung und den erweiterten 
BT.2020-Farbraum. Soweit ähnelt 
das Gerät Oberklasse-Modellen 
der Konkurrenz; außergewöhn- 
lich ist aber sein integrierter 8- 
Port-Ethernet-Switch mit Power- 
over-Ethernet. Zudem verspricht 
Sony beim STR-ZA5000ES eine 
nahtlose Integration in beste- 
hende Heimautomationssysteme 
über die IP-Verbindung. 

Die Ankündigung des Recei- 
vers überrascht nicht: Sony Pictu- 
res hatte vor Kurzem damit be- 
gonnen, Blu-ray Discs mit Dolby- 
Atmos anzubieten. Allerdings 
handelt es sich bei den ersten 
Atmos-Titeln des Studios nicht 
um neue Filme, sondern um Blu- 
ray-Neuauflagen von Klassikern 
wie „Das fünfte Element” mit neu 
abgemischten Soundtracks. Sony 
gab bislang nicht bekannt, wann 
in Deutschland AV-Receiver und 
Atmos-Blu-rays erhältlich sein 
werden. (nij@ct.de) 


Ö Audio/Video-Notizen 


Mit dem „Chord Finder“ macht Überchord ein 
Feature seiner gleichnamigen Musik-App on- 
line zugänglich. Ab sofort können Gitarristen 
in der Akkorddatenbank auf der Homepage 
des Berliner App-Entwicklers nach Akkorden 
mit den zugehörigen Griffmustern suchen. 


Das Angebot ist kostenlos. 
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Osram bietet für sein Lichtsystem „Lightify” ab so- 
fort ein vernetztes LED-Leuchtmittel für E14-So- 
ckel an. Die Leuchte verbindet sich per ZigBee mit 
dem Lightify-Gateway von Osram und lässt sich 
anschließend per App steuern. Die dimmbare E14- 
Leuchte erzeugt weißes Licht, dessen Farbtempe- 


ratur aber von 2700 bis 6500k veränderbar ist. 
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Polar-Armband 
mit Pulsmesser 


Wollte man als Nutzer eines 
Polar-Produkts seine aktuelle 
Herzfrequenz erfahren, lief dies 
bislang zwingend über einen per 
Funk angebundenen Brustgurt. 
Nun kündigt das Unternehmen 
mit dem „A360 ein Fitness-Arm- 
band mit im Gehäuse integrier- 
ten Pulssensor an. Laut Polar 
wird die Herzfrequenz über eine 
proprietäre Technik ermittelt, die 
mit zwei grünen LEDs und einer 
Fotodiode arbeitet. 

Das A360 richtet sich offenbar 
an die gleiche Zielgruppe wie 
Polars aktuelles Armband Loop: 
Es ist ein Rund-um-die-Uhr-Akti- 
vitätstracker, bei dem man für 
Trainingseinheiten einen Sport- 
modus aktivieren kann. Wäh- 
rend des Sports wird dann die 
Herzfrequenz erfasst - beim 
Loop über einen Brustgurt, beim 
A360 dann vom Gerät selbst. Neu 
ist auch das 13 mm x 23,5 mm 
große Touch-Farbdisplay mit 


Das Fitness-Armband A360 ist 
Polars erstes Produkt, das zur 
Herzfrequenzmessung keinen 
externen Brustgurt benötigt. 


einer Auflösung von 80 x 160 Pi- 
xel. Darauf zeigt das A360 auch 
Nachrichten an, die auf einem 
gekoppelten Smartphone ein- 
treffen (Smart Notification). 

Mit einer Akkuladung soll das 
bis 30 Meter Tiefe wasserdichte 
Gerät bis zu zwei Wochen laufen 
- mit 24-stündiger Aktivitäts- 
überwachung und einer tägli- 
chen Sporteinheit von einer 
Stunde, allerdings ohne Nutzung 
der Smart Notification. Der Akku 
lässt sich per Micro-USB auf- 
laden. Das Polar A360 soll ab No- 
vember mit drei unterschiedlich 
langen Armbändern in Weiß und 
Schwarz zu Preisen ab 200 Euro 
erhältlich sein. (nij@ct.de) 


c't 2015, Heft 24 
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aktuell | Vorratsdatenspeicherung 


Holger Bleich 


Vorratsdatenspeicherung 2.0 


Gesetz zur „Höchstspeicherfrist” tritt bald in Kraft 


Am 16. Oktober passierte der neue Anlauf für eine Vorratsdatenspeicherung 
den Bundestag. Das Gesetz könnte schon im November in Kraft treten. 
Bürgerrechtler haben eine Verfassungsklage angekündigt. Die Provider 
rechnen mit Investitionskosten in Höhe von 600 Millionen Euro. 


A“ einmal ging alles ganz schnell: Im Hau- 
ruck-Verfahren hat die Bundesregierung 
Mitte Oktober ihr neues Gesetz zur Vorrats- 
datenspeicherung durch den Bundestag ge- 
bracht. Nachdem der Rechtsausschuss zuge- 
stimmt hatte, stand das sogenannte „Gesetz 
zur Einführung einer Speicherpflicht und 
einer Höchstspeicherfrist für Verkehrsdaten” 
bereits zwei Tage später im Parlament zur Ab- 
stimmung. 404 Abgeordnete haben für die 
neue Vorratsdatenspeicherung votiert, 148 
waren dagegen, 7 enthielten sich - die Oppo- 
sition verfügt lediglich über 127 Stimmen. 

Das Gesetz schreibt Zugangsanbietern vor, 
zugewiesene IP-Adressen und Port-Nummern 
sowie die Zeit und Dauer der Internetverbin- 
dung für zehn Wochen zu speichern. Außer- 
dem soll bei mobiler Nutzung der Standort für 
vier Wochen gespeichert werden. Dasselbe 
gilt für Handygespräche. Bei allen Telefon- 
verbindungen müssen Rufnummer, Zeit und 
Dauer der Telefonate und Sende- und Emp- 
fangszeiten aller SMS-Nachrichten für zehn 
Wochen gespeichert werden. 

Die ursprüngliche Vorratsdatenspeiche- 
rung mit längeren Fristen hatte das Bundes- 
verfassungsgericht 2010 kassiert. Voriges 
Jahr kippte der Europäische Gerichtshof 
(EuGH) auch die EU-Richtlinie, er zeigte sich 
zudem äußerst skeptisch gegenüber jeg- 
licher anlasslosen Überwachung. Bundesjus- 
tizminister Heiko Maas (SPD) hatte monate- 
lang versucht, Forderungen aus den Reihen 
von CDU und CSU standzuhalten, schließlich 
aber auf Anweisung des SPD-Parteichefs 
Sigmar Gabriel nachgegeben und im Mai 
einen neuen Gesetzentwurf vorgelegt. 


„Zusätzliches Instrument” 


Auch der Bundesrat hat dem Gesetzespaket 
bereits zugestimmt. Nachdem es der Bundes- 
präsident mit seiner Unterschrift abgesegnet 
hat, dürfte es noch im November 2015 mit 
seiner Veröffentlichung im Bundesgesetz- 
blatt in Kraft treten. Das heißt allerdings 
nicht, dass damit die Speicherverpflichtung 
sofort greift. Nachdem das Gesetz in Kraft ge- 
treten ist, wird zunächst die Bundesnetz- 
agentur 12 Monate Zeit haben, konkrete 
technische Auflagen für die Speicherung zu 
erarbeiten. Danach werden die zur Vorratsda- 
tenspeicherung verpflichteten Provider sechs 
Monate Frist zur Umsetzung dieser Vorgaben 
erhalten, sodass mit einer Speicherung wohl 
frühestens Mitte 2017 zu rechnen ist. „Wir 
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geben Justiz und Polizei bei schwersten Straf- 
taten ein zusätzliches Instrument in die Hand”, 
verteidigte Minister Maas seinen Entwurf in 
der abschließenden Bundestagsdebatte. Es 
werde zwar in die informationelle Selbstbe- 
stimmung eingegriffen, dies sei aber zulässig, 
wenn man alle Argumente abwäge. Der Ent- 
wurf werde „der höchstrichterlichen Recht- 
sprechung vollumfänglich gerecht“. 

Zuvor angehörte Sachverständige sowie di- 
verse Verbände teilen diese Ansichten nicht. 
Der Gesetzgeber müsste darlegen, inwieweit 
es überhaupt einer Vorratsdatenspeicherung 
für alle 80 Millionen Bundesbürger bedürfe, er- 
klärte etwa der Deutsche Anwaltverein (DAV). 
Laut einer Studie wirke sie sich auf Verbre- 
chensbekämpfung praktisch nicht aus. Berufs- 
geheimnisträger müssten laut Europäischem 
Gerichtshof ausgenommen werden, was der 
Entwurf nicht leiste. Der Gesetzentwurf enthal- 
te zudem - anders als das Bundesjustizminis- 
terium meine - Auskunftsrechte für Geheim- 
dienste. Staatliche Stellen dürften selbst 
„Früchte illegaler Datensammlung“ verwerten. 

In die gleiche Kerbe schlägt der Verband 
„Reporter ohne Grenzen“. „Dies ist ein 
schwarzer Tag für den journalistischen Quel- 
lenschutz in Deutschland“, sagte Vorstands- 
mitglied Matthias Spielkamp. „Die Vorratsda- 
tenspeicherung wird Informanten von der 
Kontaktaufnahme mit Journalisten abschre- 
cken.” Der neue Straftatbestand „Datenheh- 
lerei”, der ebenfalls im Gesetzespaket enthal- 
ten ist (siehe c't 23/15, Seite 47), schaffe 
Rechtsunsicherheit für Journalisten und ihre 
Informanten und werde dadurch zusätzlich 
abschreckend wirken. 


Oppositionelle und Bürgerrechtler haben 
bereits Verfassungsbeschwerde gegen das 
Überwachungsgesetz angekündigt. Rena 
Tangens vom Verein Digitalcourage betonte: 
„Weil politische Diskussion und sachliche Ar- 
gumente offenbar nichts mehr ausrichten, 
werden wir den juristischen Weg gehen.” Vor- 
bereiten wird die Klage der Berliner Anwalt 
Meinhard Starostik, der bereits rund 35 000 
Bürger erfolgreich bei der Verfassungsbe- 
schwerde gegen das vormalige Gesetz zur 
Vorratsdatenspeicherung in Karlsruhe vertre- 
ten hat. Wer das Vorhaben unterstützen will, 
kann dies über ein Webformular tun. 


Kostenlawine 


Schon jetzt ist klar, dass die neue Vorratsda- 
tenspeicherung eine Menge Geld kosten wird, 
so sie denn tatsächlich umgesetzt werden 
muss. Im Juli erläuterte die mit der Umsetzung 
beauftragte Bundesnetzagentur (BNA) in 
einer internen Präsentation, mit welchen Kos- 
ten sie minimal rechnet. Die Behörde selbst 
will 25 Planstellen schaffen und plant dafür 
rund drei Millionen Euro pro Jahr ein. Die „rei- 
nen Investestitionskosten“ für die Speicher-In- 
frastruktur beziffert die BNA mit mindestens 
260 Millionen Euro. Die Wartung werde bei 
jedem Provider nochmals zwischen 10 und 25 
Prozent der Investitionssumme verschlingen. 

Der Provider-Verband eco hält diese Schät- 
zung für zu niedrig. Bereits das 2007 verab- 
schiedete, verfassungswidrige Gesetz zur Vor- 
ratsdatenspeicherung habe zwischen 150 und 
340 Millionen Euro verschlungen. Nun sei mit 
deutlich höheren Kosten als bei der Regelung 
von 2007 zu rechnen: „eco geht nach ersten 
Hochrechnungen von einer Verdoppelung 
der Kosten gegenüber dem Niveau von 2007 
auf rund 600 Millionen Euro aus.” Diese Kosten 
dürften zumindest teilweise auf die Verbrau- 
cherpreise umgeschlagen werden.(hob@ct.de) 


» digitalcourage 


Mitmachen Support Pres 


Vorratsdatenspeicherung? 
Nicht schon wieder! 


Mefır Into zur Yorrztsciatenspescheeung 

Ja, Ich unterstütze die Verfassungsbeschwerde gegen Vorratsdatenspeicherung! 
Antede * 
Vorname * 


Nachnarne * 


Die Bürgerrechtler 
von Digitalcourage 
sammeln Geld und 
Unterschriften für 
eine Verfassungs- 
klage gegen die be- 
schlossene Vorrats- 
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Neues bei OpenBSD und NetBSD 


Die freien Unix-Derivate OpenBSD und 
NetBSD wurden in neuen Versionen veröf- 
fentlicht. Während NetBSD 7.0 mit besserer 
ARM-Unterstützung glänzt, feiert OpenBSD 
mit der neuen Version 5.8 seinen zwanzigs- 
ten Geburtstag. 

NetBSD verbessert mit Version 7.0 den 
Support für Multiprozessor-ARM-Systeme. 
Das freie Unix läuft jetzt auch auf einigen 
günstigen ARM-Boards wie dem Raspberry 
Pi 2, Odroid C1, BeagleBoard und Beagle 
Bone (Black), Boards mit den Allwinner-CPUs 


Red Hat übernimmt Ansible 


Der Linux-Distributor Red Hat hat angekün- 
digt, das Unternehmen Ansible, das die 
gleichnamige Open-Source-Plattform he- 
rausgibt, für über 100 Millionen US-Dollar zu 
übernehmen. Die Plattform zur Konfigura- 
tion und Automatisierung komplexer De- 
ployments konkurriert mit Konfigurations- 
management-Werkzeugen wie Puppet, Chef 
und SaltStack. Das in Python programmierte 
Ansible ist allerdings jünger und setzt stärker 
auf Devops-Methoden. Auch das von Red 


Oracle veröffentlicht MySQL 5.7 


Mit der neuen Version 5.7 will Oracle die 
Open-Source-Datenbank-Software MySQL 
durch native JSON-Datentypen und -Funk- 
tionen der NoSQL-Welt öffnen. Ein neues 
Binärformat soll für möglichst effizientes 
Speichern und Suchen sorgen. Administrato- 
ren können mit CREATE TABLE beziehungsweise 
ALTER TABLE JSON-Spalten erzeugen. Funktio- 
nen wie JSON_DEPTH oder JSON_LENGTH 
liefern Informationen über die Inhalte aus 
den nicht relationalen Daten. 

Bei den Verbesserungen betont Oracle 
den Performance-Zuwachs gegenüber der 
Vorversion: Im Testszenario eines SysBench 


A20 und A31 (Cubieboard2, Cubietruck, 
Banana Pi) sowie dem E-Book-Reader Kobo 
Touch und Sharps ARM-Netbook Netwalker. 
x86-Systeme mit modernen Intel- oder Ra- 
deon-GPUs sollen nun in den Genuss hard- 
warebeschleunigter Grafik kommen. Der 
Installer beherrscht inzwischen auch den 
Umgang mit GPT-Partitionstabellen. Dazu 
kommen eine Vielzahl neuer und erweiterter 
Treiber. 

OpenBSD wiederum wich anlässlich sei- 
nes Jubiläums vom üblichen Veröffent- 


Hat geförderte Fedora-Projekt setzt Ansible 
zur Verwaltung seiner IT-Systeme ein. 

Einige Ansible-Mitarbeiter arbeiteten früher 
bei Red Hat; darunter Said Ziouani und Todd 
Barr, Gründer und Chief Executive Officer res- 
pektive Senior Vice President für Sales- und 
Marketing-Belange bei Ansible. Das hinter An- 
sible stehende Unternehmen wurde 2013 ge- 
gründet und hat seinen Sitz in Durham, North 
Carolina, wo einst auch Red Hat seinen 
Stammsitz hatte, bevor die Open-Source- 


tions erreichte MySQL 5.7 demnach mit 
1 600 000 QPS (Queries per Second) die drei- 
fache Geschwindigkeit des Vorgängers. Zu 
den weiteren Ergänzungen gehören die Op- 
timierung des InnoDB-Speichersubsystems, 
verbesserte Replikationsfunktionen und Er- 
weiterungen bei der Sicherheit. 

Das Performance-Schema zur Überwa- 
chung und Optimierung des MySQL-Servers 
erfuhr eine weitläufige Überarbeitung. Des- 
sen Anwendung soll das Sys-Schema verein- 
fachen, das bisher ein separates Modul war 
und mit Version 5.7 Einzug in die Grundaus- 
stattung hält. Seitdem Oracle im Januar 
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lichungsschema ab und gab am 18. Oktober 
Version 5.8 frei - genau zwanzig Jahre nach 
der Abspaltung von NetBSD. Die neue 
OpenBSD-Version bringt unter anderem ak- 
tuelle Treiber vor allem für Realtek-Hardware 
und verbesserten GPT-Support bei der Instal- 
lation. Das recht umfangreiche „sudo“ wurde 
vom Basissystem in die Ports verlagert und 
wird durch das einfachere „doas“ von Ted 
Unangst ersetzt. Die vielen weiteren Neue- 
rungen erläutern die Release Notes auf der 
Projekt-Website. (Imd@ct.de) 


Firma ins wenige Kilometer entfernte Raleigh 
umzog. Ansible beschäftigt rund 50 Mitarbei- 
ter und hat über 500 Kunden, zu denen auch 
Atlassian, Cisco, Evernote, Hootsuite, Twitter 
und eben Red Hat zählen. Ansible ist auch Be- 
standteil von Red Hat Enterprise Linux (RHEL), 
das es via Extra Packages for Enterprise Linux 
(EPEL) erhält. Und auch auf Red Hats Platform 
as a Service (PaaS) OpenShift und die Open- 
Stack-Distribution des Unternehmens ist An- 
sible abgestimmt. (Imd@ct.de) 


hat, kritisieren sowohl Nutzer als auch ehe- 
malige Unterstützer und Programmierer, 
dass sich die Datenbank immer weiter vom 
Open-Source-Konzept entferne. Zwar gab es 
schon vorher eine kommerzielle Variante, 
seit der Übernahme aber gehe die Schere 
zwischen der bezahlten und der freien Versi- 
on immer weiter auseinander. Die Unzufrie- 
denheit führte unter anderem dazu, dass 
zahlreiche Entwickler und Anwender zum 
MySQL-Ableger MariaDB wechselten. Bei der 
Ankündigung zu MySQL 5.7 betont Oracle 
daher vermutlich nicht zufällig die Bedeu- 
tung der Community für das Open-Source- 


Read-only Point-Selects mit 1024 Connec- 2010 das Ruder bei MySQL übernommen Projekt. (Imd@ct.de) 
So 
E 
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Peter-Michael Ziegler 


Agritechnica 2015 


Smart Farming und intelligente Traktoren 


Alle zwei Jahre werden auf der weltweit größten Landtechnik-Messe in 
Hannover Innovationen aus dem Agrarbereich vorgestellt. Die meisten der 
mehr als 300 Neuheiten der diesjährigen Agritechnica (8. bis 14. November) 


wären ohne IT nicht möglich. 


ädelt sich ein Lkw mit teilautonomen 

Fahrfunktionen in den Straßenverkehr 
ein, ist das vielen Medien eine Schlagzeile 
wert. Viel weniger bekannt ist hingegen, 
dass autonomes Fahren im Agrarbereich 
längst zum Alltag gehört. Mehr als 75 Pro- 
zent der hierzulande verkauften Großtrak- 
toren sind mit automatischen Lenksyste- 
men ausgestattet, die es dem Landwirt er- 
lauben, Felder computergestützt mit einer 
Genauigkeit bis in den Zentimeterbereich 
zu bearbeiten. 

Besitzer von Traktoren mit RTK-Technik 
(Real Time Kinematic) an Bord brauchen 
nicht einmal mehr einzugreifen, wenn der 
Schlepper nach dem Abfahren einer Acker- 
bahn im sogenannten Vorgewende drehen 
muss, um die nächste Bahn in umgekehrter 
Fahrtrichtung zu bearbeiten. Das erledigen 
solche Hightech-Maschinen heute ebenfalls 
vollautomatisch und hochpräzise; der Fahrer 
muss nur noch überwachen. 

In den USA sind unterdessen schon die 
ersten autonomen Multi-Fahrzeug-Systeme 
mit Schwarmintelligenz im Einsatz. Mehrere 
Mähdrescher ernten dabei gleichzeitig ein 
großes Getreidefeld ab. Ist der Korntank 
eines Mähdreschers voll, fordert der Fahrer 
per Tablet-PC einen von mehreren autono- 
men Traktoren mit anhängendem Überlade- 
wagen an. Die System-Software aktiviert ein 
Gespann in der Nähe, das dann selbstständig 
zum Mähdrescher fährt, das Korn übernimmt 
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und zu einem am Feldrand wartenden Lkw 
transportiert. 

Entwickelt haben das System die US-Fir- 
men Kinze Manufacturing und Jaybridge Ro- 
botics. Zur Lokalisierung der Maschinen auf 
dem Feld und die Planung von Fahrtrouten 
werden RTK-GPS-Signale, Informationen von 
Inertialsensoren und Odometrie-Daten der 
Fahrzeuge ausgewertet, also Unterstützung 
der Satellitennavigation durch Trägheitsnavi- 
gation und Erfassung zurückgelegter Wege. 
Die fahrerlosen Traktoren sind zusätzlich mit 
Radar- und LIDAR-Systemen zur Hinderniser- 
kennung sowie Videokameras ausgestattet. 
Kommuniziert wird über WLAN (kurze Entfer- 
nungen) und Mobilfunk (lange Distanzen). 


Teach and Playback 


Kinze Manufacturing ist ebenso auf der dies- 
jährigen Agritechnica vertreten wie das 
Marktoberdorfer Unternehmen Fendt, das zu 
den Vorreitern bei der Entwicklung autono- 
mer Landmaschinen in Deutschland gehört. 
Zusammen mit der niederländischen Firma 
Probotig hat Fendt beispielsweise Nachrüst- 
lösungen für seine Vario-Reihe konzipiert, 
die den Schleppern nicht nur vollautonome 
Fahrfunktionen verleihen, sondern sie auch 
dazu bringt, Arbeiten, die sonst händisch 
ausgeführt werden müssen, gleich mit zu er- 
ledigen - beispielsweise das Spritzen von 
Bäumen in Obstplantagen. 


Über die satelliten- 
gestützte Smart- 
Farming-Lösung 
„Connected Nutrient 
Management“ lässt 
sich der Nährstoff- 
bedarf eines Feldes 
sehr genau be- 
stimmen. 
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Bei den „Fendt Xpert-Systemen“ von Pro- 
botiq kommt eine sogenannte „Teach and 
Playback”-Technik zum Einsatz: Zunächst 
fährt der Landwirt von einem definierten 
Startpunkt aus einmal die Reihen der Obst- 
plantage ab und bedient ganz normal die 
Spritzeinheit. Die Lern-Funktion des Sys- 
tems registriert dabei alle Aktionen des 
Fahrzeugs und des Anbaugeräts und hinter- 
legt diese Informationen in einer digitalen 
Karte. Sollen die Bäume später erneut ge- 
spritzt werden, muss der Landwirt nur die 
gespeicherte Route aufrufen. Das Fahrzeug 
macht sich dann von selbst auf den Weg 
und führt dieselben Aktionen aus wie bei 
der Lernfahrt. 

Zu einer der fünf Goldmedaillen der Agri- 
technica, die für „wegweisende Innovatio- 
nen in der Landtechnik” verliehen werden, 
hat es 2015 aber kein Hersteller von autono- 
men Landmaschinen geschafft. Vielmehr ste- 
hen erstmals Smart-Farming-Lösungen im 
Mittelpunkt - ein Novum in der 30-jährigen 
Geschichte der Agritechnica. 


Nährstoffmanagement 


Ausgezeichnet wird unter anderem „Con- 
nected Nutrient Management“, ein Projekt, 
an dem gleich mehrere Unternehmen betei- 
ligt sind: die Landmaschinen-Hersteller John 
Deere, Rauch und Sulky, die Vista Geowissen- 
schaftliche Fernerkundung GmbH sowie der 
Agrar-Software-Hersteller Land-Data Euro- 
soft. Die zur BayWa-Gruppe gehörende 
Land-Data Eurosoft firmiert inzwischen unter 
dem Namen FarmfFacts (siehe dazu auch das 
Interview auf Seite 41). 

„Connected Nutrient Management” ist ein 
System, mit dem der Landwirt den Bedarf an 
Nährstoffen wie Stickstoff und Phosphor 
auch für Teilbereiche seiner Felder präzise 
bestimmen kann, um so die Ausbringung 
von Düngemittel zu optimieren. Dazu wer- 
den während der Wachstumsphase Daten 
von Erderkundungssatelliten ausgewertet, 
um Biomasse-Karten zu erstellen. 

Über den Zuwachs an Biomasse lässt sich 
dann ausrechnen, wie der Ernährungszu- 
stand der Felder ist. Außerdem fließen in die 
Berechnungen Daten von Bodenproben 
sowie von Sensoren ein, die den Stickstoffge- 
halt des Pflanzenbestandes direkt auf dem 
Acker messen. Aus diesen Informationen ge- 
neriert das System dann eine Düngerapplika- 
tionskarte und liefert auch gleich die not- 
wendigen Einstellparameter für einen ISO- 
BUS-tauglichen Düngerstreuer mit. 

„Eine vergleichbare integrierte Lösung hat 
es bisher nicht gegeben“, begründet die Jury 
der Deutschen Landwirtschafts-Gesellschaft 
(DLG) ihre Goldmedaillen-Vergabe. Bislang sei 
die Erstellung einer Nährstoffbilanz mit einem 
großen händischen Rechen- und Planungs- 
aufwand für den Landwirt verbunden gewe- 
sen. Das neue System erhöhe nicht nur die 
Präzision beim Düngereinsatz, sondern redu- 
ziere auch Kosten und ermögliche Ertragsstei- 
gerungen. Alles Kriterien, die Smart-Farming- 
Lösungen auszeichnen. (pmz@ct.de) 
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Digitalisierung der Landwirtschaft 


Wer in Deutschland über Landwirtschaft spricht, kommt an der BayWa AG 
nicht vorbei. Der 15-Milliarden-Euro-Konzern aus München ist nicht nur 
Europas größter Agrarhändler, sondern auch einer der bedeutendsten Agrar- 
technik-Distributoren im Land. Weitere Standbeine sind der Handel mit Be- 
triebsmitteln und Baustoffen, Energie sowie der Bau von Windkraft- und 


Solaranlagen. 


Künftig will der Konzern auch zum europäischen Marktführer bei Smart- 
Farming-Lösungen aufsteigen. Mit der Übernahme des IT-Dienstleisters PC- 
Agrar wurde Anfang 2015 ein erster Schritt getan. In München sprachen wir 
mit BayWa-CEO Klaus Josef Lutz über Hightech in der Landwirtschaft, Breit- 
bandversorgung im ländlichen Raum und das Freihandelsabkommen TTIP. 


€: Herr Lutz, mit PC-Agrar hat die BayWa 
AG seit kurzem einen großen Anbieter 
von Smart-Farming-Software im Konzern. 
In welche Richtung entwickelt sich die 
Landwirtschaft? 


Klaus Josef Lutz: Als internationales Han- 
dels- und Dienstleistungsunternehmen sind 
wir in vielen Regionen dieser Erde aktiv. 
Dabei stellen wir fest, dass der Technisie- 
rungsgrad in der Landwirtschaft überall zu- 
nimmt. Es gibt einen großen Bedarf an intel- 
ligenten Lösungen, um die Produktivität 
weiter zu steigern und Kosten zu senken. 


Schauen Sie sich zum Beispiel die Entwick- 
lung beim Anbau von Getreide an. Durch 
den Einsatz moderner Technologien konn- 
ten in den vergangenen fünfzig Jahren die 
Erträge pro Hektar verdreifacht werden. 
Gleichzeitig nimmt mit der wachsenden 
Weltbevölkerung die verfügbare Pro-Kopf- 
Anbaufläche aber kontinuierlich ab. 


Mit konsequenter Digitalisierung können 
wir die Landwirtschaft noch effizienter ge- 
stalten. Dazu gehören nicht nur vernetzte 
Maschinen und der Einsatz intelligenter 
Farm-Management-Systeme, sondern auch 
die verstärkte Nutzung von Sensorik auf 
dem Acker und die Einbindung von Daten 
aus dem All, die neue Erderkundungssatel- 
liten wie Sentinel liefern. 


Wir erwarten jetzt keinen Big Bang, der von 
heute auf morgen alles verändert - aber 
diese Entwicklung wird die Prozesse im 
Agrarsektor dramatisch verändern. Wir ste- 
hen am Beginn einer - wie wir es nennen - 
revolutionären Evolution bei der Digitali- 
sierung der Landwirtschaft. 


€: Aber wie passt eine solche Digitalisie- 
rungsstrategie mit dem schleppenden 
Breitbandausbau insbesondere im ländli- 
chen Raum zusammen? 


Lutz: Das ist in der Tat ein Problem, das wir 
auch massiv kritisieren. Hier ist die Politik 
sowohl auf Bundes- als auch auf Landes- 
ebene gefordert. Trotzdem sind unsere 
Smart-Farming-Produkte bereits in rund 
30 000 landwirrtschaftlichen Betrieben im 
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Einsatz. Bei Betrieben mit mehr als 300 
Hektar Nutzfläche sind wir damit Marktfüh- 
rer in Deutschland. 


Künftig wollen wir aber jedem Landwirt 
unabhängig von der Größe seines Betrie- 
bes ermöglichen, Smart-Farming-Lösun- 
gen einzusetzen. Deshalb bauen wir eine 
neue Produktlinie auf, die von unserer Be- 
teiligung FarmFacts - ehemals Land-Data 
Eurosoft - vertrieben wird und erstmals auf 
der diesjährigen Agritechnica zu sehen ist. 
Die neuen Produkte sind modular gestal- 
tet, Cloud-gestützt und bieten günstige 
Lösungen für Smart-Farming-Einsteiger. 
Ziel ist, die Marktführer-Position im Bereich 
Smart Farming auch auf europäischer 
Ebene auszubauen. 


Außerdem arbeiten wir intensiv am Re- 
launch unserer E-Commerce-Plattform, 

der unter dem Arbeitstitel BayWa-Online- 
World läuft. Das Projekt setzen wir gemein- 
sam mit unserer IT-Tochter RI-Solution um, 
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Klaus Josef Lutz ist seit 2008 Vorstands- 
vorsitzender der BayWa AG. Der Jurist 
und Hochschulprofessor war früher auch 
in der IT-Branche tätig, unter anderem als 
Chef von Digital-Kienzle und der DITEC 
Informationstechnologie AG. 


delsabkommen per se gut. Wir müssen die 
Märkte öffnen. 


Gerade in der Landwirtschaft ist Freihandel 
notwendig. In Deutschland produzieren 
wir mehr landwirtschaftliche Erzeugnisse, 
als wir verbrauchen. Der Handel mit Agrar- 
produkten ist also ein wichtiger Geschäfts- 
sektor für uns - und dafür benötigen wir 
globale Märkte. Wer meint, sich in der poli- 


„Wir haben den Anspruch, Europas Marktführer 
bei Smart Farming zu werden” 


die auch für die Rechenzentren der BayWa 
AG zuständig ist. Der zweistellige Millio- 
nenbetrag, den wir 2015 voraussichtlich 
über unsere Online-Shops umsetzen, reicht 
aber für ein Handelsunternehmen unserer 
Größe grundsätzlich nicht aus. Da ist noch 
viel Potenzial nach oben. 


dE: Viel diskutiert wird derzeit über TTIP, 
das geplante Freihandelsabkommen zwi- 
schen Europa und den USA. Wie stehen 
Sie zu TTIP? 


Lutz: Das einzige, was ich bislang kritisiert 
habe, sind die geheimen Schiedsgerichte, 
die hinter den Kulissen agieren sollen. Das 
lehne ich aus demokratischen und politi- 
schen Gründen ab. Aber da tut sich ja of- 
fenbar einiges. Ansonsten sind Freihan- 
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tischen Auseinandersetzung beim Thema 
Agrar ausschließlich auf lokale Märkte kon- 
zentrieren zu können, liegt falsch. 


Die Welt verändert sich. Und wir als inter- 
nationales Unternehmen müssen sehr 
genau verfolgen, wo sich neue Märkte 
bilden. Wachstumspotenziale sehen wir 
beispielsweise auch auf dem afrikanischen 
Kontinent. Künftig werden Länder des süd- 
lichen Afrikas eine wesentlich wichtigere 
Rolle im Agrarsektor spielen. In Sambia 
sind wir bereits präsent und vertreiben ge- 
meinsam mit dem südafrikanischen Unter- 
nehmen Barloworld ab November dort 
moderne Landtechnik und bieten den dor- 
tigen Farmern auch Beratung beim Pflan- 
zenbau an. (pmz@ct.de) 
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App von Instagram dreht Mini-Videos 


Die Video-App Boomerang von 
der Facebook-Tochter Instagram 
erstellt Mini-Clips aus Videoauf- 
nahmen. Momentaufnahmen 
wie das Auspusten von Geburts- 
tagskerzen, der Sprung vom 
Dreimeterbrett oder das Kunst- 
stück eines Haustiers laufen vor- 
wärts und wieder rückwärts in 
Schleife. 


Die Mini-Videos lassen sich 
ähnlich wie die seit 2014 mögli- 
chen Hyperlapse-Zeitrafferauf- 
nahmen auf Instagram und 
Facebook veröffentlichen. Boo- 
merang steht für iOS ab Ver- 
sion 7.0 kostenlos zur Verfü- 
gung. Eine Android-Version soll 
in Kürze im Google-Play-Store 
erscheinen. (akr@ct.de) 


Die Video-App Boomerang erfasst Bewegungen, erstellt daraus 
Mini-Clips und postet sie auf Instagram oder Facebook. 


Wörterbuch zum Schütteln 


Instadict ist ein einsprachiges 
Wörterbuch für Android, das 
durch Schütteln des Mobilgeräts 
aufgerufen wird; aktuell gibt es 
Versionen für Englisch, Franzö- 
sisch, Spanisch und Italienisch. 
Liest der Anwender auf dem 
Smartphone einen englischen 
Text, so genügt es zum Nach- 
schlagen, das unbekannte Wort 
zu kopieren und anschließend 
das Mobilgerät kräftig auf und ab 
zu bewegen. Instadict blendet 


daraufhin am unteren Bild- 
schirmrand englischsprachige Er- 
klärungen und Umschreibungen 
des gesuchten Stichworts ein. 
Die kostenlose App greift auf 
den Datenbestand von Wiktio- 
nary zurück. Unmittelbar nach 
der Einrichtung funktioniert sie 
nur online, für eine schnellere 
Anzeige der Erklärungen und zur 
Offline-Nutzung lassen sich die 
Wörterbuchbestände aber auch 
herunterladen. (dwi@ct.de) 


Lively exportiert Live Photos in gängige Formate 


Zu den neuen Funktionen des 
iPhone 65 gehören die Live Pho- 
tos: 3-Sekunden-Clips, in denen 
der Moment vor und nach der ei- 
gentlichen Aufnahme mit aufge- 
zeichnet wird. Sie werden auf an- 
deren Geräten unter iOS oder 
OS X richtig angezeigt - außer- 
halb des Apple-Kosmos kann 
man sie jedoch nicht anschauen 
und auch das Hochladen in so- 
ziale Netzwerke ist nicht möglich. 


Eine neue App names Lively 
verwandelt Live Photos in MOV- 
oder GIF-Dateien. Die fertigen 
Mini-Videos und GIF-Dateien 
speichert Lively im Fotoalbum 
des Mobilgeräts. Die App für i0S 
ab 9.0 lässt sich kostenlos einrich- 
ten und ausprobieren. Nachdem 
der Anwender drei Live Photos 
exportiert hat, werden zur weite- 
ren Nutzung per In-App-Kauf 
1,99 Euro fällig. (dwi@ct.de) 
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Excel-Daten interaktiv im iPad 


Mit der kostenlosen iPad-App Viz- 
able von Tableau mausern sich 
Excel-Daten zu grafischen Aus- 
wertungen, die man per Touch 
umstellen und verfeinern kann. 
Verglichen mit den Diagramm-Fä- 
higkeiten von Excel bietet Vizable 
eine größere Auswahl an Chart- 
typen als die Excel-Web-App 
sowie Funktionen, die deutlich 
schneller als mit dieser zu einer 
Prognose oder zu Anmerkungen 
mit Prozentangaben führen. 


An den Funktionsumfang von 
Tableau Online kommt das der- 
zeit nur in Englisch verfügbare 
Vizable nicht heran. Anders als 
der Web-Dienst funktioniert die 
App aber auch offline bequem 
mit XLS-, XLSX- und CSV-Dateien 
als Datenquellen; die Daten dafür 
müssen aus einem Cloud-Spei- 
cher stammen - eine Datei, die 
als Mail-Anhang auf das Mobilge- 
rät gelangte, bearbeitete die App 
im Test nicht. (hps@ct.de) 


Vizable vom Datenanalyse-Spezialisten Tableau 
visualisiert Daten unkompliziert und komfortabel. 


Farben-Lupe 


Außer dem Retro-Minispiel na- 
mens Pixolor gibt es im Google 
Play Store neu auch eine App 
mit gleichem Namen, mit deren 
Hilfe sich der RGB-Wert von be- 
liebigen auf dem Bildschirm 
dargestellten Farben bestim- 
men lässt. Wenn die App aktiv 
ist, macht sie sich als runder, 
zoombarer Kreis bemerkbar, 
der wie eine Lupe die darunter- 
liegenden Pixel vergrößert dar- 
stellt. Auf dem Rand dieses 
Kreises notiert Pixolor den he- 
xadezimalen Farbcode des Pi- 
xels in der Mitte des vergrößer- 
ten Bereichs. Aus Screenshots 
generiert das Tool die passende 
Farbpalette. 

Die App für Android ab Ver- 
sion 4.1 lässt sich kostenlos he- 
runterladen und während einer 
Testphase werbefrei nutzen. 
Nach einiger Zeit zeigt sie wäh- 
rend der Nutzung Werbeein- 
blendungen, die sich durch 
einen In-App-Kauf dauerhaft 
entfernen lassen. (dwi@ct.de) 
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Hue Wheel Picker 


Mit dem „Hue Wheel color 
picker” von Pixolor lassen sich 
Farben exakt bestimmen. 


CE Alle Apps 
dieser beiden Seiten 
unter ct.de/yvug 
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Firefox blockt Tracker 


Mit der Firefox-Version 42, die am 
3. November für Windows, Linux, 
Mac OS und Android erscheinen 
soll, will Mozilla nicht nur die 
Frage nach dem Leben, dem 
Universum und dem ganzen Rest 
beantworten, sondern auch ein 
paar besondere neue Features 
einführen. Das meistdiskutierte 
ist der eingebaute Tracking- 
Schutz: Sobald der Nutzer im pri- 
vaten Modus surft, lädt Firefox 
keine Inhalte mehr herunter, die 
Datenspuren sammeln. 

Die Nutzer würden vom priva- 
ten Modus erwarten, dass er ihre 
Privatsphäre auch nach außen 
schützt, so Mark Mayo, der Leiter 
der Firefox-Entwicklung. Dabei 
sollte das Feature schonender 
mit den Inhalten umgehen als 
beim kompletten Blocken von 
Drittinhalten, das auch weiterhin 
möglich ist. Die Filterliste über- 
nimmt Mozilla von dem Open- 
Source-Unternehmen _discon- 
nect.me. 

Diese Neuerung kommt zu 
einem Zeitpunkt, an dem Online- 
Werbung im Kreuzfeuer steht 
und Werbeblocker eine kritische 
Masse erreicht haben. Der Tra- 
cking-Schutz ist nicht explizit als 
Werbeblocker konzipiert, filtert 


EB Fugazi - Fugazi (1988). # X heise 
heise.de 


Elektro-Rennwagen 
Zweite Saison der 
FormulaE m m 


In Peking wird am 
Wochenende die neue 
Formula-E-Saison 
eröffnet. Spannung ist 
garantiert. Mehr. 138 


wie Quadrocopter 


> Bikjer der Formula E 
104 


online - IT-News, Na 


Stören statt zerstören 
Battelle holt Drohnen 
vom Himmel u 


Der DroneDefender 
zwingt unerwünschte 
unbemannte Flugobjekte 


komplett zerstörungsfrei 
zur Landung. Mehr. 


Geräuschvolle 

Tabs lassen sich 

in Firefox 42 auch 
identifizieren, wenn 
sie im Hintergrund 
liegen, und mit 
einem Klick zum 
Verstummen 
bringen. 


ai 


aber im Praxistest einen Großteil 
der Werbeeinblendungen aus. 
Bei Stichproben von Nachrich- 
ten-Websites reduzierte der Blo- 
cker die HTTP-Anfragen und das 
Datenvolumen durchschnittlich 
auf gut die Hälfte. 

Mayo schätzt die direkten 
Auswirkungen auf die Werbe- 
und Medienbranche dennoch 
gering ein. Nur eine Minderheit - 
vermutlich im einstelligen Pro- 
zentbereich - nutze den privaten 
Modus. Außerdem lässt Firefox 
Tracker durch, die sich verpflich- 
tet haben, dem „Do Not Track”- 
Wunsch Folge zu leisten, den 
Firefox im privaten Modus stan- 
dardmäßig sendet. Dass der Tra- 
cking-Blocker irgendwann auch 


im Standard-Modus aktiviert sein 
könnte, wollte Mayo zumindest 
nicht ganz ausschließen. 

Nicht nur den Inhalteanbie- 
tern, sondern auch den Add-on- 
Entwicklern gibt Mozilla eine bit- 
tere Pille mit. Kürzlich kündigte 
man an, die bisherigen Erweite- 
rungs-Schnittstellen langfristig zu 
schließen und stattdessen auf 
das ursprünglich für Chrome 
entwickelte WebExtensions zu 
setzen. Vor allem die etwa 30 
Prozent Add-ons, die XUL-Over- 
lays einsetzen, müssen komplett 
neu entwickelt werden. 

Firefox 42 unterstützt nun 
erstmals WebExtensions. Damit 
zeichnet sich ein einheitliches 
API für Browser-Erweiterungen 


Bild-Zeitung lässt Anleitungen für Werbeblocker abmahnen 


Der Axel-Springer-Verlag reagiert 
ungehalten auf Versuche, die 
Adblocker-Sperre seines Online- 
Angebots Bild.de zu umgehen. 
Durch technische Maßnahmen 
wurden Nutzer mit Werbeblo- 
ckern von der Nutzung ausge- 
schlossen. Ein Nutzer, der auf 
YouTube ein Anleitungsvideo 
eingestellt hatte, das die Über- 


windung der Adblocker-Sperre 
beschrieb, erhielt dafür eine Ab- 
mahnung des Medienkonzerns. 
Das Unternehmen will gegen alle 
vorgehen, die die Anti-Adblocker- 
Initiative „unlauter umgehen“ 
würden. 

Der IT-Fachanwalt Thomas 
Stadler setzte sich mit der Ab- 
mahnung auseinander und wi- 


Jetzt im Handel: c’t wissen Bloggen 


Ein Blog ist mit WordPress, 
Tumblr & Co. schon in wenigen 
Minuten startklar. Richtig Spaß 
macht das Bloggen aber erst, 
wenn auch Leser vorbeischauen 
und Kommentare hinterlassen. 
Das neue Heft c't wissen 
Bloggen erklärt, wie gezielte 
Marketing-Maßnahmen mehr 
Besucher ins Blog locken. 


Das von c't zusammengestellte 
Heft zeigt außerdem, was 
WordPress alles kann: Mit den 
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richtigen Plug-ins erstellen 

Sie ein schickes Foto-Blog und 
schützen es vor Spammern und 
Trollen. Fortgeschrittene Nut- 
zer basteln ein eigenes Word- 
Press-Theme und setzen ein 
einmaliges Design um - ein 
ausführlicher Praxisartikel hilft 
bei den ersten Schritten. 


Damit kein Anwalt Ihnen den 

Spaß am Bloggen verdirbt, be- 
antworten wir die wichtigsten 
Rechtsfragen: Welche Angaben 


dersprach der juristischen Argu- 
mentation von Springer, dass die 
Werbeblocker eine „Umgehung 
einer wirksamen technischen 
Maßnahme zum Schutz urheber- 
rechtlicher Werke” darstellten. 
Die Werbeblocker-Maßnahme 
fällt nach seinem Dafürhalten 
nicht unter den Schutz des Ur- 
heberrechts, weil solche Blocker 


müssen in ein Impressum? 
Wie sieht eine vollständige 
Datenschutzerklärung aus? 
Und wie muss man Werbung 
im Blog korrekt kennzeichnen? 


Das Heft gibt es ab sofort als E- 
Magazin im PDF-Format im heise 
Shop, es kostet 7,99 Euro. Die 
gedruckte Version kostet 8,90 
Euro und liegt ab dem 2. Novem- 
ber am Kiosk. (dbe@ct.de) 


CE Bestellung: ct.de/y5bj 
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ab; Microsoft Edge soll 2016 
nachziehen. Wer eine Erweite- 
rung für Chrome, Safari oder 
Opera geschrieben hat, muss 
diese für Firefox nur neu verpa- 
cken und signieren. Der Browser 
kann auch Sound abspielende 
Tabs identifizieren, man kann 
sie direkt von der Tableiste aus 
stumm schalten. Android-Nutzer 
können Links in einer „Tab Queue” 
speichern, um sie zu gegebener 
Zeit rasch zu öffnen. 

Etwa gleichzeitig mit Firefox 
42 soll eine weitere Neuheit er- 
scheinen: Firefox für i0S. Mozilla 
hatte sich lange gegen eine 
iOS-Version gewehrt, weil diese 
unter der Oberfläche mit der ein- 
gebauten WebKit-Engine arbei- 
ten muss. Mozilla testet den iOS- 
Browser bisher in vier Ländern, 
darunter Österreich. Als Zugabe 
gibt es eine zweite iOS-App 
namens „Signal“. Da Firefox auf 
dem iPhone/iPad keine Inhalte 
filtern kann, tut Mozilla dies mit 
einer separaten App, von der 
auch andere Browser profitieren 
können. Die Standardeinstellung 
entspricht etwa dem Tracking- 
Blocker von Firefox 42, aber auch 
strengere Vorgaben sind mög- 
lich. (Herbert Braun/ad@ct.de) 


nur dem Zweck dienten, un- 
erwünschte Werbung auszu- 
blenden, wie er in einem Blog- 
Eintrag (siehe c't-Link) erläutert. 
Das Ziel hat Springer dennoch 
erreicht: Das Video verschwand. 

(uma@ct.de) 


dE Blog-Eintrag von 
Thomas Stadler: ct.de/y5bj 


Bloggen 


Praxis, Marketing, Sicherheit 


Schöner schreiben 


Einfach loslegen 


Tunbi, Medum. MerdPremn 


WordPress ausreizen 


Einstellungen optimieren + Themes entwickeln 
Plug-Ins » Hosting + Spam abwehren 


u ‘| 
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Angriff aufs mTAN-Verfahren 


Kriminelle haben eine neue Me- 
thode gefunden, das MTAN-Ver- 
fahren zu überlisten und vollen 
Zugriff auf Online-Konten zu er- 
langen. Beim mTAN-Verfahren 
wird für jede Transaktion eine 
TAN an ein Mobiltelefon ge- 
schickt, meist per SMS. Erst mit 
der Eingabe dieser TAN wird die 
Transaktion ausgeführt. Das Mo- 
biltelefon mit der SIM-Karte 
dient also als Identitätsnachweis 
des Nutzers. 

Die mobile TAN löst die her- 
kömmlichen TAN-Verfahren ab, 
bei denen der Nutzer aus- 
gedruckte TAN-Listen hatte, die 
er auf Anforderung eingab. Der 
Komfortgewinn wird aber mit 
möglichen Sicherheitsrisiken er- 
kauft. 

Die Opfer waren diesmal 
Mobilfunkkunden der Telekom. 
Die Täter gaben sich gegenüber 
dem Unternehmen als Mitar- 
beiter von Mobilfunk-Shops aus 
und ergaunerten auf diesem 
Wege Zweit- oder Ersatz-SIM- 
Karten, mit denen sie per SMS 


versandte TANs abfingen und 
damit zuvor ausgespähte Bank- 
konten abräumten. Dabei gin- 
gen sie offenbar gezielt vor und 
wählten Konten mit großem Ver- 
fügungsrahmen aus. Obwohl die 
Zahl der Fälle laut einem Spre- 
cher der Telekom nur im mitt- 
leren zweistelligen Bereich lag, 
betrug der Gesamtschaden über 
eine Million Euro. 

Die Telekom ergriff umge- 
hend Maßnahmen, um die 
Händleridentifikation sicherer zu 
gestalten. In einer Stellung- 
nahme wies sie den Kunden die 
Schuld zu. Das Grundproblem, 
schrieb das Unternehmen, sei 
die Sicherung des Rechners. 

Kunden, die ihre Sicherheit 
beim Online-Banking erhöhen 
wollen, sollten den Verfügungs- 
rahmen auf das erforderliche Mi- 
nimum reduzieren und auf das 
sicherste Authentifizierungsver- 
fahren umsteigen, das ihre Bank 
anbietet, etwa TAN-Generatoren 
oder den Zugriff per HBCI, mög- 
lichst mit Chipkarte. (uma@ct.de) 
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Kommentar: Das Elend mit der mTAN 


Der Kunde ist schuld, verkün- 
dete die Telekom nach dem 
jüngsten Angriff auf das 
mTAN-Verfahren. Der Kunde 
habe seinen Rechner nicht 
ordentlich gesichert, da liege 
das Grundproblem für den 


jüngsten erfolgreichen Angriff. 


Der Weltkonzern Telekom hat 
Kriminellen ohne jede Prüfung 
geglaubt, dass sie für einen 
Mobilfunk-Shop arbeiten, und 
SIM-Karten herausgerückt, die 
auf den Namen von Kunden 
lauteten. Das hält er für kein 
ernsthaftes Problem. 


Die Telekommunikations-Rie- 
sen wollten schon immer das 
Telefon zum Zahlungsmittel 
machen - 0900-Rufnummern, 
WAP-Billing, mobile Payment. 
Die Liste der Möglichkeiten ist 


lang, die der Ideen noch länger. 


Die Sicherheit nehmen die 
Anbieter dabei aber immer 
noch auf die leichte Schulter. 


Wenn die Telekommunikations- 
firmen beim mTAN-Verfahren 
wiederholt das schwächste 
Glied in der Sicherheitskette 
sind, wie sollen ihre Systeme 
da für alle möglichen Online- 
Bezahlverfahren taugen? 


Immer wieder klagen Kunden 
über zu hohe Telefonrech- 
nungen. Ihre Beschwerden 
scheitern häufig daran, dass 
sie nicht nachvollziehen kön- 
nen, was da passiert ist, und 
dass sie nicht nachweisen 
können, dass die Rechnung 
falsch ist. Das Ende vom Lied 
ist meistens, dass die Kunden 
zahlen müssen. Zahlungs- 
systeme und Telefon mitein- 
ander zu verheiraten scheint 
mir vor diesem Hintergrund 
derzeit keine gute Idee; erst 
einmal müssen die Telefon- 
firmen ihre Hausaufgaben 
machen. 

Urs Mansmann 


c't 2015, Heft 24 


© copyright by Heise Medien 


45 


aktuell | Sicherheit 


Forscher demontieren App-TANs der Sparkasse 


Mit Apps, die TANs erzeugen, wol- 
len Banken das Online-Banking 
auf dem Smartphone attraktiver 
machen. Doch zwei Forscher der 
Uni Erlangen kritisieren die Abkehr 
unter anderem der Sparkassen 
vom bewährten Konzept der star- 
ken Zweifaktor-Authentifizierung. 
Sie untermauern diese Kritik mit 
einem konkret demonstrierten 
Angriff auf die App-Kombination 
Sparkasse und S-pushTAN. Der lei- 
tet eine Überweisung auf ein an- 
deres Konto um und ändert dabei 
auch gleich den Betrag. Ähnliche 
Angriffe seien mit hoher Wahr- 
scheinlichkeit auch gegen App- 
basierte TAN-Verfahren anderer 
Banken möglich, warnen die For- 
scher. Der Sparkasse zufolge funk- 
tioniert der Angriff mit der aktuel- 
len Version der S-pushTAN-App 
nicht mehr. 

Immer mehr Banken bieten 
App-basierte TAN-Verfahren an, 
die mehr Komfort bieten sollen - 
aber das letztlich auf Kosten der 
Sicherheit. Dabei nutzt der An- 
wender eine Online-Banking-App 
auf seinem Smartphone; eine 
zweite App auf demselben Gerät 
fordert über verschlüsselte Kom- 


Todesstoß: Erster praktikabler Angriff auf SHA-1 


Sicherheitsforscher haben die 
seit einem Jahrzehnt als ange- 
schlagen geltende Hashfunktion 
SHA-1 erfolgreich attackiert. 
Dafür haben sie einen 64-GPU- 
Cluster zehn Tage lang rechnen 
lassen. 

Die Kryptologen haben eine 
sogenannte Freestart Collision für 
SHA-1 entwickelt. Das Verfahren 
ist aber noch keine echte Kollisi- 
on, die die Hashfunktion kom- 


munikation mit der Bank eine 
TAN an, die es anschließend an- 
zeigt; ein Klick befördert sie kom- 
fortabel in die Banking-App, wo 
der Anwender den Vorgang ab- 
schließen kann. Dadurch funktio- 
niert das Verfahren ähnlich wie 
die mTAN und hat demgegen- 
über den Vorteil, dass die Kom- 
munikation mit der Bank krypto- 
graphisch gesichert erfolgt und 
folglich nur schwer angreifbar ist. 
Der entscheidende Nachteil 
dieser komfortablen App-TANs: 
Der komplette Vorgang einer On- 
line-Banking-Transaktion findet 
auf einem einzigen Gerät statt. 
Somit genügt es, in dieses eine 
Gerät einen Trojaner einzuschleu- 
sen. Dass diese Gefahr keines- 
wegs nur theoretisch ist, belegen 
Vincent Haupert und Tilo Müller 
von der Forschungsgruppe Sys- 
temsicherheit und Software- 
schutz mit einer Demonstration. 
Durch gezielte Manipulatio- 
nen im Betrieb der Sparkassen- 
App fängt ihr Schadcode eine 
vom Nutzer in Auftrag gegebene 
Überweisung ab und verändert 
diese. Die vom Anwender tat- 
sächlich durchgeführte Überwei- 


plett aufbricht. Dem Team zufol- 
ge ist die Freestart Collision aber 
ein wichtiger Zwischenschritt 
und der Ansatz gibt einen Aus- 
blick, wann es soweit sein könnte. 
Die Sicherheitsforscher gehen 
von einer baldigen Kompromit- 
tierung aus. Frühere Berichte pro- 
phezeiten das für das Jahr 2017. 
Schon seit 2005 existieren 
theoretische Kollisionsattacken 
auf SHA-1, die die Kryptologen 


sung sendet dann einen deutlich 
höheren Betrag an ein anderes 
Konto. Der Anwender hat dabei 
keine Chance die Manipulation 
zu erkennen, da „die angezeig- 
ten Daten zu jeder Zeit des 
Transaktionsprozesses den ein- 
gegeben Werten entsprechen“. 

Solche Angriffe sind nicht trivi- 
al. Man benötigt unter anderem 
einen speziellen Root-Exploit 
gegen die auf dem Smartphone 
eingesetzte Android-Version. Au- 
ßerdem muss man die Apps ana- 
Iysieren. Zwei bis drei Wochen 
benötigten die Forscher für diese 
Analysen. Doch „professionelle 
Online-Banking-Betrüger könn- 
ten das durchaus auch schaffen“, 
erklärten Haupert und Müller ge- 
genüber c't. 

Die Forscher sehen den erfolg- 
reich demonstrierten Angriff als 
Nachweis einer konzeptionellen 
Schwäche aller App-TAN-Verfah- 
ren, die nicht auf getrennte Hard- 
ware setzen. Für sicheres Online- 
Banking empfehlen sie deshalb 
dringend, einen zweiten, unab- 
hängigen Authentifizierungsfak- 
tor einzusetzen, wie ihn ChipTAN- 
Verfahren bieten. (ju@ct.de) 


ausgebaut haben. Ihr Ansatz 
zeigt auf, dass Grafikkarten die 
Berechnungen besonders effi- 
zient stemmen können. Das geht 
nicht nur schneller als mit CPUs, 
sondern senkt auch die Kosten. 
Aufgrund ihrer Erkenntnisse 
raten sie dringlich dazu, SHA-1 
sobald wie möglich nicht mehr 
einzusetzen. Zudem sprechen 
sie sich gegen das Vorhaben des 
CA/Browser Forums aus, die Ver- 
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Immer mehr Banken 
setzen auf das App-TAN- 
Verfahren für Online 
Banking. Dabei erzeugt 
eine App die TAN und 
überträgt diese direkt in 
die Online-Banking-App. 
Das alles findet auf 
demselben Gerät statt. 


teilung von SHA-1-Zertifikaten 
bis zum Ende des Jahres 2016 zu 
verlängern. 

Der beteiligte Sicherheits- 
forscher Marc Stevens war auch 
Teil des Teams, das bereits MD5 
den Todesstoß versetzt hat. 
Dabei nutzten sie eine MD5-Kol- 
lision, um sich selbst ein CA- 
Zertifikat zu erstellen, das von 
allen Browsern akzeptiert wurde. 

(des@ct.de) 
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BSI will Sicherheit von Routern kenntlich und vergleichbar machen 


Das Bundesamt für Sicherheit in 
der Informationstechnik (BSI) hat 
den Entwurf eines Konzeptes 
vorgestellt, mit dem Router auf 
Sicherheitslücken getestet wer- 
den sollen. Ziel ist es, einheitli- 
che Kriterien zu etablieren, um 
die Sicherheit der Geräte mess- 
bar und vergleichbar zu machen. 
Bis zum 30. November können 
Hersteller solcher Geräte und In- 


Online-Shops 
verteilen Exploit-Kit 


Unbekannte haben tausende On- 
line-Shops, die auf der Shop-Soft- 
ware von Magento basieren, mit 
Schadcode infiziert. Besucher von 
betroffenen Shop-Webseiten be- 
kommen das Exploit-Kit Neutrino 
untergeschoben, mit dem die 
Drahtzieher der Angriffe Bezahl- 
daten abgreifen. Magento zufol- 
ge bilden alte Sicherheitslücken 
das Einfallstor, für die es schon 
Patches gibt; betroffene Shop-Be- 
treiber haben diese aber noch 
nicht installiert (siehe c't-Link). 
Die aktuelle Magento-Version soll 
nicht mehr anfällig sein. 

Zudem erklärte Magento ge- 
genüber c't, dass die Angreifer 
einige betroffene Seiten über 
schwache Admin-Passwörter 
oder Lücken in anderer Software 
infiltriert haben. Google hat 
nach Bekanntwerden der Angrif- 
fe über 8000 betroffene Websei- 
ten geblockt. Magento zufolge 
setzen aber nicht alle geblockten 
Webseiten ihre Shop-Software 
ein. Die Angreifer scheinen also 
auch Webseiten zu kompromit- 
tieren, die andere Shop-Systeme 
einsetzen. (fab@ct.de) 


dE Sicherheitstipps von 
Magento: ct.de/y31s 


I Notizen 


Die Joomla Version 3.4.5 
dichtet drei Lücken ab. 


Ein Patch macht das Akis- 
met-Plug-in für WordPress 
sicherer. 


In LibreSSL klaffen bis hin 
zur aktuellen Version 2.3.0 
zwei Lücken. Die Version in 
OpenBSD 5.8 soll gefixt sein. 
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ternet Service Provider den Ent- 
wurf kommentieren und per E- 
Mail Ergänzungsvorschläge an 
das BSI schicken. 
Endkunden-Geräte haben 
zwangsläufig Lücken und das 
Stopfen derselben scheint bei 
den meisten Herstellern nicht 
besonders hoch auf der Prioritä- 
tenliste zu stehen. Das BSI be- 
gründet seinen Konzeptentwurf 


eben damit, dass die Sicherheit - 
oder mangelnde Sicherheit - 
eines solchen Gerätes ein wichti- 
ges Kaufkriterium sei. 

Die Vorschläge des BSI sehen 
eine Prüfung der Aktualität der 
Firmware, der Router-Firewall, 
der WLAN-Verschlüsselung und 
der WPS-Umsetzung vor. Dabei 
sollen Tester die Funktionswei- 
sen allein anhand des Webinter- 
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faces und anderer dokumentier- 
ter Zugriffsmöglichkeiten prüfen 
- eine Sichtung des Quellcodes 
der Software ist dem BSI zufolge 
nicht geplant. Der Test der ein- 
zelnen Funktionen schließt dem 
Konzept zufolge mit einer Punkt- 
zahl ab. Am Ende soll ein Ge- 
samtwert die Sicherheit des ge- 
testeten Routers widerspiegeln. 

(fab@ct.de, des@ct.de) 
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Aktualisierungen für Macs und iOS-Geräte 


Der iPhone- und Mac-Hersteller Apple hat 
Ende Oktober das erste Update für OS X 
10.11 El Capitan veröffentlicht. Wie erwartet 
behebt die Aktualisierung OS X 10.11.1 etliche 
verbliebene Fehler der knapp einen Monat 
zuvor veröffentlichten Version. Dazu gehört 
der Installationsablauf, der bei Aufrüstungen 
von älteren Versionen zuverlässiger funktio- 
nieren soll. 

Ferner beseitigt OS X 10.11.1 Absturzpro- 
bleme bei den Office-2016-Anwendungen, 
beim Mailversand, der Anzeige von Mails 
und Postfächern sowie Audio-Unit-Plug-ins, 


die sich nicht alle laden ließen. Hersteller von 
Musik-Apps hatten zuvor vom Upgrade auf 
El Capitan abgeraten. Neu hinzugekommen 
sind Funktionen für Unicode 7 und 8 und 
eine ganze Reihe neuer Emojis. 

Auch sind etliche Sicherheitslücken ge- 
stopft, darunter im Web-Browser Safari. Ein 
Security Update 2015-007 bringt Bereinigun- 
gen für frühere OS-X-Versionen, für Mavericks 
gibt's zudem ein EFI-Update, das die Mac- 
Firmware gegen Angriffe wappnet. Mit der 
Finalversion der Entwicklungsumgebung 
Xcode 7.1 lassen sich nun tvOS-Apps entwi- 


ResearchKit-Studien zur Melanom- und Autismus-Entwicklung 


Mehr als 100 000 Nutzer haben im vergange- 
nen halben Jahr Daten zu Studien beigesteu- 
ert, die Apples Open-Source-Framework Re- 
searchKit nutzen. Researchkit erleichtert die 
Entwicklung von Apps zur Feldforschung. 
Damit beliefern die Anwendungen Wissen- 
schaftler mit Daten, die die Sensoren der Ge- 
räte erfassen und die Teilnehmer selbst bei- 
steuern. 

Nach ersten Studien unter anderem zu 
Asthma, Parkinson, Diabetes und Kreuzband- 
riss setzen Wissenschaftler verschiedener 
Universitäten und Forschungseinrichtun- 
gen das Framework für weitere Arbeiten 
ein, wie Apple nun ankündigt: Eine Studie 
zu Epilepsie will klären, ob sich die Sensoren 
der Apple Watch zur Erfassung von Krampf- 


anfällen einsetzen lassen. Dafür startet der 
Patient bei einem Anfall eine Watch-App 
vom Ziffernblatt aus, die mit Beschleuni- 
gungssensor und der Herzfrequenzmes- 
sung am Handgelenk eine Signatur erstellt 
und eine Kontaktperson informiert. Die 
Apple-Watch-App soll neben den Anfällen 
auch die Medikation des Patienten proto- 
kollieren. 

Weitere Studien untersuchen, ob sich 
Fotos zur Analyse von Melanomen und Au- 
tismus-Entwicklungsstörungen bei Kindern 
verwerten lassen. Zur Teilnahme an Studien 
müssen Nutzer Einwilligungserklärungen un- 
terzeichnen und der jeweiligen App den Zu- 
griff auf verschiedene Daten und Sensoren 
einzeln einräumen. (dz@ct.de) 


iOS 8 und 9 nicht entschlüsselbar 


Mit Passcode gesicherte aktuelle iPhone-Mo- 
delle lassen sich Apple zufolge nur mit Kennt- 
nis des Codes entschlüsseln. Ein US-Richter 
wollte im Rahmen einer Ermittlung Zugriff 
auf ein beschlagnahmtes Telefon von Apple 
erhalten. 

Bei den etwa 10 Prozent der Geräte, die mit 
iOS 7 oder älter laufen, könnten auch Dritte 
Zugriff auf die darauf gespeicherten Daten er- 
halten. Apple würde den Zugang dazu aber 
nur auf ausdrückliche Anordnung von Behör- 
den öffnen. Die aktuellen Verschlüsselungs- 
funktionen auf Smartphones mit mindestens 
iOS 8 könne aber auch Apple selbst nicht aus- 
hebeln, erklärte das Unternehmen. 

Apple-Chef Tim Cook hat sich schon 
mehrfach für den Schutz der Privatsphäre 
und harte Verschlüsselung ausgesprochen. 
So argumentierte er beispielsweise gegen 


Forderungen des US-Präsidenten Obama 
und des britischen Premierministers Came- 
ron nach Hintertüren für Regierungen. 
Zuletzt nahm Cook in einem Interview mit 
dem Wall Street Journal erneut Stellung zu 
dem Thema: „Wir denken, Verschlüsselung ist 
ein Muss in der heutigen Zeit. Hintertüren sind 
kein Muss. Es gibt keine Hintertüren nur für die 
good guys, es besteht immer die Gefahr, dass 
diese von bösen Buben ausgenutzt werden.“ 
Niemand solle sich zwischen Privatsphäre und 
Sicherheit entscheiden müssen. „Wir sollten 
intelligent genug sein, beides haben zu kön- 
nen“. Zusammen mit Dropbox und anderen 
IT-Unternehmen spricht sich Apple auch 
gegen ein neues Cyber-Sicherheitsgesetz der 
US-Regierung aus. Es könne staatlichen Stellen 
die Macht geben, ihre Bürger auszuspionieren, 
kritisieren die Konzerne. (dz@ct.de) 


ckeln. Dafür bringt sie Swift 2.1 mit und be- 
hebt Sicherheitslücken. Letzteres gilt auch 
für den OS-X-Server in Version 5.0.15. 

In iOS 9.1 behebt Apple diverse Fehler, 
stopft Sicherheitslücken, über die sich 
iOS-9-Geräte per Pangu-Software knacken 
ließen, rüstet neue Emojis nach und verbes- 
sert die Live-Photos-Funktion für iPhone 65 
und 65 Plus - beim Ablegen des Geräts 
zeichnet es nicht mehr auf. Die neue Apple- 
TV-4-Box und das kommende iPad Pro 
samt Computerstift Pencil setzen iOS 9.1 
voraus. (dz@ct.de) 


Signature 


Über 100 000 Nutzer haben inzwischen 
an Studien auf Basis von Apples Framework 
ResearchKit teilgenommen. 


Apple unterliegt im 
Patentstreit 


Mitte Oktober wurde Apple schuldig gespro- 
chen, in Mobilgeräten Patente der University 
of Wisconsin verletzt zu haben. Die Ge- 
schworenen sprachen der US-Universität 
Schadensersatz in Höhe von 234 Millionen 
zu (206 Millionen Euro). 

Die Strafe bleibt damit deutlich unter der in 
diesem Fall höchstmöglichen von 862 Millio- 
nen US-Dollar. Der zuständige Richter hatte in 
der Urteilsbegründung erklärt, dass Apple 
keine vorsätzliche Patentverletzung nachge- 
wiesen werden konnte. Apple hatte in den ei- 
genen SoCs A7, A8 und A8X Techniken zur 
Effizienzsteigerung verwendet, die die Univer- 
sität Wisconsin 1998 patentiert hatte. Das Ge- 
richt hatte Apples Forderung zurückgewiesen, 
das Patent für ungültig zu erklären. (dz@ct.de) 


Ui Apple-Notizen 


Die Akkulaufzeiten beim iPhone 6s, 
dessen Prozessor zwei verschiedene Her- 
steller liefern, unterscheiden sich nicht we- 
sentlich. Das meldet die Fachzeitschrift Mac 
& i auf Grundlage eigener Messungen. 
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Zuvor hatte ein Nutzer mit der Behauptung 
Aufmerksamkeit erregt, dass Exemplare mit 
dem von Samsung gefertigten Prozessor 
deutlich kürzer durchhielten, als jene mit 
dem TSMC-Gegenstück. 
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Mit einer kleinen Aktualisierung auf 
watchOS 2.0.1 macht Apple das Betriebs- 
system seiner Uhr stabiler und behebt eine 
Reihe von Fehlern, die unter anderem die 
Batterielaufzeit reduzieren konnten. 


c't 2015, Heft 24 


© copyright by Heise Medien 


aktuell | Windows 10 


Jan Schüßler 


Evolution in Häppchen 


Was die zweite Ausgabe von Windows 10 bringt 


Nach der Veröffentlichung der ersten Fassung von Windows 10 wurde es kurzzeitig etwas still 
um die Weiterentwicklung. Doch mittlerweile gewähren die neuen Vorabversionen einen recht 
klaren Ausblick auf die Neuerungen der zweiten Inkarnation von Microsofts Lieblingskind. 


Is Windows 10 Ende Juli auf die Öffent- 
lichkeit losgelassen wurde, war recht gut 
sichtbar: Fertig ist das System keineswegs. Ist 
es sauber installiert, läuft es zwar durchaus 
recht stabil. Auch die Koexistenz moderner 
Apps und konventioneller Desktop-Program- 
me ist nicht per se ein Problem. Verwirrend 
hingegen ist eine gewisse Inkonsistenz in Er- 
scheinungsbild und Verwaltung: Die alte Sys- 
temsteuerung ist noch nicht vollständig in 
die neuen Einstellungen verfrachtet, einige 
Funktionen wurden nicht rechtzeitig fertig, 
und die Stile der Kontextmenüs an diversen 
Stellen könnten locker aus fünf verschiede- 
nen Betriebssystemen kommen. Dazu 
kommt noch gelegentlicher Treiber-Trouble. 
Betatester im „Windows Insider“-Pro- 
gramm haben derweil mit der Ausgabe mit 
der Build-Nummer 10565 eine Vorabversion 
bekommen, die als recht nah am finalen Sta- 
dium der zweiten Fassung von Windows 10 
gilt. Diese zweite Fassung soll im November 
an die Anwender verteilt werden - laut bis 
Redaktionsschluss unbestätigten Informatio- 
nen von meist gut unterrichteten Quellen 
soll es bereits der 2. November sein. Das Up- 
date hebt Windows 10 auf eine neue Build- 
Nummer. Microsoft-intern wird es meist 
Threshold 2 oder TH2 genannt. Der offizielle 
Name dürfte „Windows 10 Herbst-Update“ 
lauten, der Download soll als „Windows 10 
November 2015” daherkommen. 

In der neuen Ausgabe stecken nicht nur 
einige kosmetische Retuschen, sondern auch 
ein paar technische Verbesserungen. Micro- 
soft verteilt die Vorabversion 10565 an Teil- 
nehmer des Insider-Programms im Fast- und 
im Slow-Ring sowie als ISO-Dateien (siehe 
c't-Link). 


Schlüsselfragen 


Es war eines der größeren Ärgernisse beim 
Gratis-Upgrade auf Windows 10: Auch wer 
ohnehin sauber neu installieren wollte, sollte 
einmalig ein Upgrade aus dem laufenden 
Altsystem heraus durchführen, um in den 
Genuss des kostenlosen Upgrades zu kom- 
men. Anderenfalls war zur Aktivierung ein 
Key nötig, den man erst kaufen müsste. 

Mit dem Herbst-Update soll das unkompli- 
zierter werden, und auch die Vorabversion mit 
der Build-Nummer 10565 akzeptiert schon 
während der Installation einen Lizenzschlüs- 
sel für Windows 7 oder 8.1. Im Test funktio- 
nierte das problemlos. Das Setup-Programm 
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erkennt zudem am eingegebenen Key, ob der 
zu einem Windows-10-Upgrade auf die 
Home- oder die Pro-Version berechtigt. Die 
korrekte Version landet dann automatisch auf 
der Festplatte. Dazu passt, dass es für die 
Vorabversion 10565 keine getrennten ISO- 
Images für Home und Pro gibt. Ob das auch 
fürs fertige Windows 10 mit Herbst-Update 
gilt, sobald es zum Download bereitsteht, ist 
bislang offen. Ist der Lizenzschlüssel in der 
Hardware hinterlegt, wie etwa bei den meis- 
ten Geräten mit vorinstalliertem Windows 8 
oder 8.1, liest das Setup ihn automatisch aus. 

Auch bei korrekt ausgeführtem Upgrade 
gab es hier und dort Aktivierungsprobleme. 
So berichteten einige Leser, dass ihr Windows 
7 oder 8.1 einwandfrei lizenziert und aktiviert 
war, Windows 10 nach einem problemlosen 
Upgrade aber partout die Aktivierung verwei- 
gerte. In solchen Fällen sollen zumindest jene 
Anwender, die einen ablesbaren und gülti- 
gen Key besitzen, ihn zur nachträglichen Ak- 
tivierung einfach eingeben können. 

Ist ein Windows 10 mit Herbst-Update akti- 
viert, zeigt die entsprechende Funktion in den 
Einstellungen nicht nur den Status der Akti- 
vierung und die Version an. Zusätzlich erfährt 
der Anwender dort, ob die Aktivierung über 
einen nativen Windows-10-Lizenzschlüssel 
erfolgt ist oder über ein sogenanntes Digital 
Entitlement - also eine auf dem Aktivierungs- 
server hinterlegte elektronische Berechti- 
gung, auf genau dieser einen Hardware eine 
Windows-10-Installation ohne Rückfragen zu 
aktivieren. Welche Lizenzvariante zu welcher 
Aktivierungsform führt, verrät Microsoft auf 
einer Webseite (siehe c't-Link). 

Anders, als man zunächst meinen könnte, 
führt auch die Eingabe eines Lizenzschlüssels 
für ein älteres Windows zur Ausstellung eines 
Digital Entitlement: Den Nachweis für die Be- 
rechtigung zum Gratis-Upgrade über einen 
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alten Key zu erbringen ist eben nicht gleich- 
bedeutend mit einem richtigen Windows-10- 
Schlüssel. Deshalb bedeutet das neue Verfah- 
ren auch nicht zwingend, dass sich das Sys- 
tem nun für immer mit dem Key des Alt-Win- 
dows aktivieren ließe: Auf Nachfrage sagte 
Microsoft ausdrücklich, diese Aktivierungs- 
methode werde nur solange funktionieren, 
wie das Angebot zum kostenlosen Upgrade 
auf Windows 10 besteht. Einmal ausgestellt 
gilt das Entitlement aber für die komplette Le- 
bensdauer der dabei verwendeten Hardware. 


Dies und das 


Die Funktionen für Skype-Telefonie, -Video- 
telefonie und -Chats hat Microsoft wie ange- 
kündigt in neue Universal Apps verfrachtet, 
die zeitnah auch in Windows 10 Mobile wan- 
dern sollen. Sie sollen etwa ein direktes Ant- 
worten auf Textnachrichten aus dem Info- 
Center heraus erlauben. 

An einigen Stellen hat Microsoft an Detail- 
verbesserungen und -ergänzungen gearbei- 
tet. So zeigt der Webbrowser Edge beim 
Mouse-over auf Tabs nun kleine Vorschau- 
bildchen an. Favoriten und Leselisten-Ele- 
mente sollen sich synchronisieren, sofern 
Windows 10 mit einem Microsoft-Konto ver- 
wendet wird. Auch Cortana soll ein wenig 
mehr können, etwa ihr Wissen, mit dem sie 
dem Anwender assistiert, auch aus hand- 
schriftlichen Notizen erfassen. Notiert man 
also beispielsweise die Eckdaten einer anste- 
henden Konferenz per Stylus auf dem Surface- 
Tablet, erfasst Cortana auch diese. Zudem soll 
Cortana mit dem Taxi-Dienst Uber verzahnt 
sein und so auf Kommando eine Fahrgele- 
genheit ordern. Diese Funktion ist allerdings 
länderspezifisch und steht zunächst im Hei- 
matmarkt USA bereit - wie so oft, wenn Cor- 
tana neue Funktionen erlernt. Verwunderlich 
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Windows 


Edition Windows 10 Home Insider Preview 


Aktivierung Windows ist aktiviert. 


Product Key Windows 10 on this device is activated with a digital 


entitlement. 


Get more info 


Ändern Sie Ihren Product Key, oder besuchen Sie den Store, um 
eine andere Edition von Windows zu erwerben. 


Product Key ändern 


Der nächste Aufguss von Windows 10 zeigt 
an, wie die Installation aktiviert wurde. 


ist das nicht: Erst wenn sich eine Funktion 
großflächig bewährt, wird es sinnvoll, sie auf 
andere Sprachversionen zu übertragen. 

Die Kontextmenüs von Objekten im Start- 
menü - also etwa angepinnten Kacheln - 
haben nun Untermenüs, neue Icons für die 
Kachelgrößen sowie Optionen, um eine App 
zu bewerten oder zu teilen. Für den Geräte- 
manager und ein paar andere Programme 
gibts diverse neu gestaltete Icons. An den 
Kontextmenüs hat Microsoft generell etwas 
geschliffen: Sie wurden in den vorherigen 
Insider-Builds auch bei Mausbedienung arg in 
die Höhe gestreckt. Stellt man ein, dass Task- 
leiste, Titelleisten und Co. Akzentfarbe tragen 


sollen, zeigen nun speziell die Titelleisten im 
Vergleich zu älteren Vorabversionen kräfti- 
gere Farben. 

Sogar die Druckerverwaltung hält eine 
kleine Neuigkeit bereit. Sie ist nun in der 
Lage, den „Standarddrucker” flexibel zu 
handhaben. So wird stets der zuletzt benutz- 
te Drucker als Standarddrucker gesetzt - es 
sei denn, die Hardware ist gerade nicht an- 
sprechbar, weil es sich etwa um einen WLAN- 
Drucker handelt. 


Matroschka inside 


Eine Änderung, mit der Microsoft vor allem 
Geschäftskunden anspricht, ist die Erweite- 
rung von Hyper-V um verschachtelte Virtua- 
lisiierung - also den Betrieb von virtuellen 
Maschinen in virtuellen Maschinen. In der 
aktuellen Vorabversion des Windows Server 
2016 ist die Funktion bereits enthalten; nun 
sollen auch die Desktop-Systeme ab Win- 
dows 10 Pro die Fähigkeit bekommen. 


Wie gehts? 


Offen ist bislang, wie Microsoft Millionen An- 
wender auf die neue Version hieven will. Im 
Idealfall würde eine Windows-10-Installation 
einfach via Windows Update ein sogenann- 
tes Delta-Paket bekommen - also einen gro- 


aktuell | Windows 10 


ßen Patch, der nur die geänderten Dateien 
austauscht wie die bereits üblichen kumula- 
tiven Updates. Doch bei allen bisherigen 
Insider Previews wählte Microsoft den viel 
konservativeren Weg: Ähnlich wie beim Ak- 
tualisieren von Windows 7 oder 8.1 auf die 
10 erfolgte stets eine komplette Upgrade- 
Installation, wenn Windows auf eine neue 
Build-Nummer gehoben wurde. Dafür boo- 
tet der Rechner in die Setup- und Reparatur- 
umgebung Windows PE, von wo aus das be- 
stehende Betriebssystem unter Beibehal- 
tung aller Programme und Benutzerprofile 
gegen das neue ausgetauscht wird. 
Microsoft hat also bisher nicht in freier 
Wildbahn getestet, wie komplette Versions- 
Upgrades mittels eines großen Patch funktio- 
nieren. Wenngleich Microsoft sich zu der The- 
matik nicht äußern wollte, liegt damit nahe, 
dass das Herbst-Update als vollumfängliche 
Upgrade-Installation daherkommt. Hoffen wir 
also, dass diese Aktualisierungen geschmeidi- 
ger ablaufen als die auf das erste Windows 10 
- oder dass Microsoft doch noch eine elegan- 
te Installationsmethode aus dem Hut zaubert. 
Und hoffen wir auch, dass der Anwender dies- 
mal transparenter entscheiden darf, wann der 
Download des zwei bis drei GByte großen Pa- 
kets erfolgen soll. (jss@ct.de) 


dE Alle Links: ct.de/yxne 
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Anzeige 
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Ghosthunter und Cloud-Schutzengel 


Ab April 2018 müssen in der EU alle Neufahr- 
zeuge mit dem automatischen Notrufsystem 
eCall ausgerüstet sein. Bereits ab Werk wer- 
den Module zum Empfang von Satelliten- 
navigationssignalen sowie Mobilfunk-Chips 
für die Übermittlung von Daten- und Sprach- 
nachrichten eingebaut. Kommt es zu einem 
schweren Unfall, soll das eCall-System auto- 
matisch einen Notruf absetzen. Übermittelt 
werden unter anderem der Zeitpunkt des 
Unfalls, exakte Standortdaten sowie die 
Fahrzeug-ID. 

Begründet wird die eCall-Einführung 
damit, dass Rettungsmaßnahmen schneller 
eingeleitet werden könnten, wenn Informa- 
tionen zu einem schweren Unfall sofort an 


( ( 


52 


Ca 


eine Leitzentrale übermittelt werden. Die EU- 
Kommission rechnet vor, dass die Zahl der 
Unfalltoten damit um zehn Prozent verringert 
werden könnte. Offiziell heißt es, Standort- 
informationen würden „das Fahrzeug nur im 
Fall eines schweren Unfalls verlassen”, etwa 
wenn die Airbags des Fahrzeugs auslösen. 
Aktuelle Forschungsprojekte, die unter 
anderem das Bundesministerium für Wirt- 
schaft und Energie (BMWi) finanziert, bele- 
gen aber, dass sich hinter eCall noch viel 
mehr verbirgt. So arbeiten beispielsweise die 
Universität der Bundeswehr in München, die 
Universität Stuttgart und das Braunschwei- 
ger Unternehmen NavCert gemeinsam an 
Ghosthunter, einem Projekt, das eCall zusätz- 


A) 


nz 277 


Alle Neufahrzeuge 
müssen künftig mit 
dem Notrufsystem eCall 
ausgestattet sein. 
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lich nutzen will, um vor Geisterfahrern zu 
schützen. 

Ghosthunter sieht vor, dass über Satelli- 
tennavigation und aus der Fahrzeugsensorik 
gewonnene Standortdaten in eine digitale 
Karte eingepflegt werden. Erkennt das Sys- 
tem, dass ein Fahrzeug in einem Verkehrsab- 
schnitt falsch auf eine Autobahn auffährt, soll 
nicht nur der Fahrer gewarnt werden. Viel- 
mehr soll die Information auch an die eCall- 
Zentrale weitergeleitet und von dort per 
TMC (Traffic Message Channel) an Autofahrer 
in der Nähe übermittelt werden. 

Der Automobilzulieferer Bosch arbeitet an 
einem ähnlichen Projekt, das als „Schutz- 
engel aus der Daten-Cloud” vermarktet wird 
und 2016 in Serie gehen soll. Voraussetzung 
ist eine kontinuierliche Verbindung des Fahr- 
zeugs zu einem Cloud-Dienst. Anhand der 
übermittelten Positionsdaten vergleicht das 
Bosch-System aktuelle Bewegungen des 
Fahrzeugs mit erlaubten Fahrtrichtungen, 
die in einer Datenbank hinterlegt sind. Bei 
unzulässigen Abweichungen werde der Fah- 
rer auf seinen Fehler aufmerksam gemacht, 
gleichzeitig würden entgegenkommende 
Autos gewarnt. Mittelfristig sei auch eine 
„Integration in eCall“ denkbar, heißt es bei 
Bosch. (pmz@ct.de) 
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Designregel für ausfallsichere ReRAMs 


Sogenannte ReRAM-Speicher (Resistive Ran- 
dom-Access Memory) gelten als Hoffnungs- 
träger für Computer der Zukunft. Sie sind 
sehr schnell, benötigen wenig Energie und 
lassen sich sehr gut bis in den Nanometer- 
bereich miniaturisieren. Die Funktionsweise 
von ReRAM-Speicherzellen beruht darauf, 
dass sich ihr elektrischer Widerstand durch 
Anlegen einer äußeren Spannung gezielt 
verändern lässt. Ein niedriger Widerstands- 
zustand stellt dann beispielsweise eine 1, ein 
hoher Widerstandszustand eine 0 dar. 

„Für viele Anwendungen sind ReRAMs aber 
noch zu fehleranfällig“, erklärt Professor Regi- 
na Dittmann vom Forschungszentrum Jülich. 
Zwar hätten Laborexperimente gezeigt, dass 
gespeicherte Informationen auch ohne Auffri- 
schung prinzipiell zehn Jahre lang erhalten 
bleiben. „Es gibt aber immer einzelne Spei- 
cherzellen, die ihre Daten schon viel früher 
verlieren. Warum, war lange nicht klar.“ 

Diese Vorgänge hat Dittmann zusammen 
mit Kollegen von der RWTH Aachen jetzt 
durch spektromikroskopische Untersuchun- 
gen am Beispiel von Strontiumtitanat-Zellen 
(SrTiO3) klären können. Ausgelöst wird die 
Anderung des elektrischen Widerstands 
durch die Wanderung von Sauerstoff-Ionen. 
Bewegen sich die Ionen aus der sauerstoff- 
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Grafik: Forschungszentrum Jülich 


haltigen Metalloxidschicht heraus, wird das 
Material schlagartig leitfähig - der elektrische 
Widerstand sinkt also. Doch im Laufe der Zeit 
kann es passieren, dass die Sauerstoff-Ionen 
von alleine wieder zurückwandern, wodurch 
die gespeicherte Information verloren geht. 
„Wir haben festgestellt, dass sich bei allen 
zeitstabilen Strontiumtitanat-Zellen eine 
Strontiumoxid-Schicht (SrO) an der Ober- 
fläche der Elektrode abgelagert hatte. Dies 
brachte uns auf die Idee, dass die Strontium- 
oxid-Schicht Sauerstoff-Ionen nur sehr lang- 
sam transportiert - und somit die Zeitstabili- 
tät der Zelle verbessert”, erläutert Dittmann. 
Als eine Art Speicherschicht für Sauerstoff 
verhindert sie also die Rückdiffusion und 
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damit die Datenlöschung. Auf Grundlage 
von theoretischen Berechnungen konnten 
die Wissenschaftler zudem weitere Materia- 
lien bestimmen, die ähnliche Merkmale wie 
Strontiumoxid aufweisen, sich aber besser 
auf die Elektrodenoberfläche aufbringen las- 
sen. Laut den Forschern wurde damit erst- 
mals eine Designregel für ReRAM-Zellen aus 
dem mikroskopischen Verständnis des Sauer- 
stofftransports innerhalb der Zellen abgelei- 
tet. Veröffentlicht wurden die Forschungser- 
gebnisse im Fachmagazin Nature Communi- 
catons (siehe c't-Link). (pmz@ct.de) 


CE Nature-Communicatons-Artikel: 
ct.de/y3b2 


Blick in ein memristives 
Strontiumtitanat- 
Bauelement. Durch 
spektromikroskopische 
Untersuchungen wurde 
eine Strontiumoxid- 
Schicht identifiziert, die 
eine Rückdiffusion von 
Sauerstoff verhindert. 
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Streaming-Dropse 


Googles Chromecast Audio soll 
Musikfreunde fürs Streaming 
begeistern. Den Chromecast-HDMI- 
Stick hat Google überarbeitet. 


In der Verpackung des Chromecast Audio 
finden sich ein USB-Netzteil, ein Micro-USB- 
Kabel und ein 10 Zentimeter kurzes Klinken- 
kabel, mit dem man das Gerät über den Aux- 
Eingang an ein Paar Aktivlautsprecher an- 
schließen kann. Der Ausgang ist als elek- 
trisch/optische Kombibuchse ausgelegt. Ein 
passendes SPDIF-Kabel gehört nicht zum 
Lieferumfang, auch ein Adapter zum analo- 
gen Anschließen per Cinch fehlt. 

Das Setup des Chromecast Audio ist 
unkompliziert: Die Chromecast-App findet 
das für die Einrichtung aufgezogene WLAN 
zuverlässig, anschließend meldet man das 
Gerät einmalig im heimischen Netz an. Die 
Streaming-Scheibe erscheint künftig als Aus- 
gabegerät in allen Apps mit Chromecast-Un- 
terstützung wie Google Play Musik, Spotify, 
Bubble UPnP und zahlreichen Video-Apps. 
Leider nutzen Letztere das Gerät nicht direkt 
zur Sound-Ausgabe: Schaut man auf dem 
Tablet einen Film, muss man zunächst die 
Chromecast-App bemühen, um den Ton des 
Mobilgerätes in den Einstellungen unter 
„Bildschirm/Audiostreamen” umzulenken; 
erst danach kann man den Sound auf der 
HiFi-Anlage genießen. 

Laut Spezifikation soll Chromecast Audio 
sogar hochaufgelöste Musik bis 24 Bit / 96 KHz 
wiedergeben können. Im Test gab das Gerät 
unabhängig vom zugeführten Material nur 
PCM-Stereoton mit einer festen Abtastrate von 
48 kHz aus - leider auch bei Standard-MP3- 
Dateien mit einer Sampling-Rate von 44,1 kHz. 


Chromecast / Chromecast Audio 


Streaming-Clients 
Hersteller Google, www.google.de 
Preis ME/WE 
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Aus Googles HDMI-Streaming-Stöckchen 
Chromecast ist ein Diskus im selben 5,5-cm- 
Format des Chromecast Audio geworden. 
Den Vorgänger konnte man direkt in einer 
HDMI-Buchse des TV-Gerätes parken, der 
neue Chromecast baumelt an einem kurzen 
HDMI-Kabel. 

Im Innern stecken unverändert 512 MByte 
RAM und nur 256 MByte Flash, der aktuali- 
sierte SoC spielt Videos mit Auflösungen bis 
zu 1080p ab. Der WLAN-Empfang wurde ver- 
bessert (Dual-Band 802.11 b,g,n,ac) und ein 
Cluster aus drei Antennen soll für besseren 
Empfang sorgen. Die Inhalte schickt man 
weiterhin vom Smartphone, Tablet (jeweils 
iOS oder Android) oder Chrome-Browser 
über Cast-fähige Apps auf den Diskus. 

Alle Apps starten ein wenig schneller als 
beim Vorgänger. Die Display-Spiegelung 
kann man auch zum Daddeln auf dem Fern- 
seher nutzen: Das Spiel läuft auf dem TV, 
das Smartphone dient als Game Controller. 
Die Latenz ist akzeptabel, die Videoqualität 
bricht bei bewegten Sequenzen allerdings 
merklich ein. Viele zum Chromecast-Start 
angekündigte Funktionen scheinen - zu- 
mindest in Deutschland - nicht verfügbar 
zu sein. „Fast Play” soll Apps laut Google 
schon laden, sobald man sie auf dem 
Smartphone startet, per „Content Predic- 
tion” sollen Mediendienste Inhalte intelli- 
gent vorpuffern und per Smartphone soll 
man App-übergreifend nach Medien suchen 
können - von all dem sahen wir im Test 
nichts. 

Der Chromecast Audio kann noch nicht 
überzeugen: Ein Digitalausgang ist zwar vor- 
handen, aber die bitgenaue Ausgabe nicht 
möglich. Zum gelegentlichen Musik-Strea- 
ming taugt er durchaus, ist allerdings deut- 
lich teurer als ein einfacher Bluetooth- 
Dongle und kostet genau so viel wie der 
Video-fähige Chromecast. Besitzer des alten 
Chromecast können sich das Upgrade auf 
den Video-Diskus sparen, wenn sie nicht 
gerade mit schlechtem WLAN-Empfang zu 
kämpfen haben: Hier könnte immerhin die 
überarbeitete Antennentechnik eine Verbes- 
serung bringen. (sha@ct.de) 
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Günstiger Flugspaß 


Der Quadrokopter Syma X5SW 
mutiert im Zusammenspiel mit 
Smartphone, WLAN und App zur 
fliegenden Kamera. 


Bevor man mit dem Quadrokopter die ers- 
ten Runden dreht, wollen Rotorkörbe, Lan- 
debeine und Kamera befestigt werden. Er- 
innerungen an Einkäufe aus einem schwe- 
dischen Möbelhaus werden wach: Schrau- 
ben und Werkzeug liegen im Karton und 
beim Zusammenschrauben ist Feingefühl 
gefragt. Trotz aller Vorsichtsmaßnahmen 
nudelten im Test einige der extrem wei- 
chen Schraubenköpfe aus. Hochwertiger 
präsentiert sich der Rumpf mitsamt seiner 
Wartungsklappe. Sie gewährt Zugang zum 
etwas schwachbrüstigen, wechselbaren 
Akku. Ist er leer, will er über zwei Stunden 
an einem USB-Anschluss geladen werden - 
für rund sechs Minuten Flugspaß. 

Die Fernbedienung ist ein mit Knöpfen 
übersäter Klotz, der die Hände mit feingän- 
gigen Steuerknüppeln und guter Ergonomie 
überrascht. Letztere leidet, sobald man die 
Smartphone-Halterung der Fernbedienung 
mit sehr großen oder schweren Mobilgeräten 
strapaziert. Das Smartphone steuert die Vi- 
deo- und Fotoaufnahmen der Quadrokop- 
ter-Kamera. Voraussetzung dafür ist eine kos- 
tenlose App des Herstellers für Android- und 
iOS-Geräte. Sie stellt eine stabile WLAN-Ver- 
bindung zwischen Kamera und Smartphone 
her. Die Bildqualität blieb im Test hinter den 
Erwartungen zurück; Fotos wirken fahl und 
zu schnelle Flugmanöver quittiert die Kamera 
mit verwaschenen Videos. 

Auf der Habenseite überzeugt der Qua- 
drokopter mit seiner feinfühligen, ruhigen 
Steuerung. Auch Tempo und Wendigkeit 
gefallen: Ohne große Übung meisterten wir 
während unseres Tests nach kurzer Zeit 
Wurfstarts, rotierten das Fluggerät präzise 
und vollführten saubere Landungen. 

Wer keine knackscharfen Bilder oder Vi- 
deos erwartet, der hat mit dem Syma X5SW 
trotzdem seinen Spaß. Denn das Fluggerät 
bietet richtig gute Flugeigenschaften zum 
fairen Preis. (mre@ct.de) 


SZUERER 


Quadrokopter mit Kamera 

Hersteller Symatoys, www.symatoys.com 
Systemanforderungen Android ab 4.1, i0S ab Version 6 

Preis 76€ ce 
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Abgeschottet 


Der geschlossene Kopfhörer 
Sennheiser HD8 schirmt nicht nur 
DJs effektiv von der Umgebung ab. 


Wenn DJs ihre Tracks in lauten Clubs mit 
einem Kopfhörer vorhören, muss dieser Um- 
gebungsgeräusche möglichst gut dämpfen. 
Der HD8 DJ schafft das auch ohne aktive 
Geräuschunterdrückung allein durch seine 
passive Dämpfung. Zudem sorgt der hohe 
Schalldruckpegel von 115 dB (bei 1 kHz mit 
1,0 Volt) dafür, dass man selbst kleine MP3- 
Player kaum bis zum Anschlag aufdrehen 
kann, ohne dass es einem zu laut wird. An- 
dere HiFi-Modelle erreichen hier meist nur 
Werte um 100 dB. 

Der HD8 steht damit in der Tradition des 
alten HD-25, der bei Ton-Profis noch immer 
hoch im Kurs steht. Im Unterschied zum HD- 
25 umschließen die Polster des geschlosse- 
nen HD8 jedoch die Ohren, sodass man we- 
niger das Gefühl hat, in einen Schraubstock 
gezwängt zu sein. Die Polster sitzen recht 
stramm, aber angenehm. 

Klanglich gefällt der HD8 mit seinem 
durchaus ausgewogenen Frequenzgang, 
der tiefe Bässe kontrolliert betont, ohne 
dass es bollert. Höhen differenziert er sau- 
ber, ohne sie zu stark anzuspitzen. Im Ver- 
gleich klingt er dadurch sehr viel präsenter 
als etwa der günstigere HD6 Mix (circa 
150 Euro) aus derselben Serie, der uns mit 
seinem dumpfen Klang und den aufgebläh- 
ten Bässen gar nicht zusagte. 

Mechanisch macht der HD8 einen flexi- 
blen, gleichzeitig stabilen Eindruck und 
klappt zum Transport in dem mitgeliefer- 
ten Hardcase zusammen. Das gewendelte 
Kabel lässt sich stecken und arretieren, so- 
dass es im Betrieb nicht herausrutscht. 
Dank seines exzellenten Klangs und der 
guten Geräuschdämpfung ist der HD8 auch 
für Nicht-DJs für daheim und unterwegs ein 
Tipp, wenn sie einen präzise aufspielenden 
Kopfhörer mit hohem Pegel und ausgewo- 


genem Klangbild suchen. (hag@ct.de) 
HD8 DJ 
Geschlossener DJ-Kopfhörer 
Hersteller Sennheiser, www.sennheiser.de 
Anschluss 3,5 mm Stereo-Klinke, 
Schraubadapter auf 6,3 mm 
Preis (Straße) 240€ 
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Luftikus 


Sennheisers HD 650 ist ein sehr 
transparent klingender offener 
Kopfhörer für Musikproduzenten 
und Hifi-Liebhaber. 


Wenn Musikproduzenten einen Kopfhörer 
zum Mixen suchen, setzen sie gerne auf alt 
Bewährtes statt auf die neueste Mode. So 
führt denn auch das just erschienene Plug- 
in zur Frequenzkalibrierung von Sonar- 
works (c't 20/15, S. 67) den mittlerweile 
zwölf Jahre alten Sennheiser HD 650 als 
„Mastering-Referenz-Kopfhörer”. 

Verdient hat sich der offene, ohrum- 
schließende Kopfhörer diesen Titel durch 
seinen sehr luftigen Klang und seinen linea- 
ren Frequenzgang. Dieser verläuft fast über 
das gesamte Frequenzspektrum im Bereich 
von +3 dB und sackt erst unterhalb von 
50 Hz ab. Das genügt selbst für tiefe Bässe 
und Kick-Drums. 

Folglich klingt der HD 650 weniger spitz 
in den Höhen als etwa Modelle von Beyer- 
dynamic oder der hauseigene HD-25. Er 
verzichtet auf beschönigenden Schmelz, 
sodass man sein neutrales Klangbild als 
etwas unterkühlt empfindet. Details und 
räumliche Staffelungen bildet er überaus 
präzise ab, sei es eine tiefe Kick-Drum oder 
eine tickernde HiHat. 

Nachteil ist, dass er durch seine offene 
Bauweise Umgebungsgeräusche kaum 
dämpft und auch die Umgebung am Sound 
teilhaben lässt - er ist also nur etwas fürs 
Einzelzimmer. 

Durch die großen, weichen ovalen Kis- 
sen sitzt er auch über Stunden angenehm, 
weil er mit weniger Anpressdruck arbeitet 
als etwa der HD8. Das 3 Meter lange, beid- 
seitig angeschlossene Kabel lässt sich über 
Steckverbindungen austauschen. Wer einen 
neutralen, luftigen Kopfhörer für ruhige 
Räume sucht, um feinste Details seiner 
Musik zu analysieren, wird die stattliche 
Ausgabe nicht bereuen. (hag@ct.de) 


Offener Studio-Kopfhörer 

Hersteller Sennheiser, www.sennheiser.de 
Anschluss 6,3 mm Stereo-Klinke 

Preis (Straße) 320€ 
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Drehzahl unter Kontrolle 


Die Lüfterregelung Grid+ V2 steuert 
bis zu sechs PC-Lüfter per Windows- 
Software an. 


Mehr als drei oder vier Ventilatoren lassen 
sich nur an wenige teure High-End-Main- 
boards anschließen. Als Alternative zu übli- 
chen Lüfterregelungen für 3,5"- oder 5,25"- 
Laufwerksschächte bietet NZXT das Grid+ 
V2 zum Einbau ins PC-Gehäuse an. Statt 
über Taster und ein LC-Display werden die 
3-Pin-Lüfteranschlüsse durch eine Win- 
dows-Software eingestellt und überwacht. 
Das hat den Vorteil, dass sich das kleine 
schwarze Kästchen über Klebepads mit 
Klettverschluss an einer nahezu beliebigen 
Stelle im Rechner anbringen lässt. 

Die Stromversorgung erfolgt per Molex- 
Stecker; mit dem System kommuniziert das 
Grid+ V2 über ein USB-Kabel, das auf die 
üblichen Mainboard-Pfostenstecker passt. 
Die mitgelieferte Kurzanleitung beschreibt 
lediglich die Installation der Monitoring- 
Software CAM, nicht aber den ebenfalls 
notwendigen Treiber, den man an anderer 
Stelle auf der Hersteller-Webseite zum 
Download findet (siehe c’t-Link). Erst damit 
lässt sich die Lüfterdrehzahl mittels indivi- 
dueller Profile regeln oder auf einen fixen 
Prozentwert festlegen. Der Regelbereich 
von 20 bis 100 Prozent entspricht einer 
Ausgangsspannung von 4 bis 12 Volt. Hier 
muss man etwas ausprobieren, denn einige 
Lüfter laufen bei 4 Volt nur unruhig oder 
gar nicht erst an. 

Beim Abziehen der Lüfterstecker ist viel 
Kraft aber auch Vorsicht gefragt, damit die 
Kabel dabei nicht abreißen. Ventilatoren 
mit 4-Pin-Anschluss sollte man nicht an das 
Grid+ V2 anschließen, da diese ihre Dreh- 
zahl über eine zusätzliche PWM-Signallei- 
tung variieren. Die 30 Euro teure Regelung 
eignet sich vor allem für Systeme mit einer 
Wasserkühlung, auf deren Radiatoren meh- 
rere Lüfter sitzen. (chh@ct.de) 


CE Treiber Grid+ V2: ct.de/yvmm 


Grid+ V2 


Lüfterregelung 

Hersteller NZXT, www.nzxt.com 
Anschlüsse 6x 3-Pin, maximal 30 Watt 
Preis 30€ 
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Kleiner WLAN-Speicher 


Smartphone oder Tablet bieten 
häufig zu wenig Speicherplatz für den 
Videogenuss auf Reisen. Der Sandisk 
Connect Wireless Stick versorgt 
Mobilgeräte drahtlos mit Daten. 


Akku, WLAN-Modul und etwas Flash-Spei- 
cher, fertig ist der WLAN-Stick. Steckt der 
Sandisk Connect Wireless Stick in der USB- 
Buchse des PC, wird darüber sein Akku 
geladen - die WLAN-Funktion steht dann 
nicht zur Verfügung. Gerade einmal 13 
MByte/s konnten wir über den lahmen 
USB-2.0-Port lesen und schreiben, das 
Befüllen des 64 GByte großen Speichers 
dauert so mehr als eine Stunde. 

Zur WLAN-Verbindung mit dem Smart- 
phone stehen Apps für Android und iOS zur 
Verfügung. Maximal drei Geräte können sich 
gleichzeitig mit dem Stick verbinden. Bei der 
Inbetriebnahme ist der WLAN-Zugang un- 
verschlüsselt, der erste Schritt ist also die 
Vergabe eines WLAN-Passwortes. Da es 
keine Nutzerverwaltung gibt, kann jeder, der 
dieses Passwort kennt, auf die Konfiguration 
des Sticks zugreifen - und auch das Pass- 
wort ändern. Der Stick lässt sich, wie bei sol- 
chen WLAN-Speichern üblich, selbst per 
\WPA2 über 2,4-GHz-WLAN mit dem Router 
verbinden und gibt diesen Internet-Zugang 
an die angeschlossenen Geräte weiter. 

Die App spielt Fotos, Musik und Videos 
ab, Fotos und Videos kann sie auch an 
einen Chromecast-Stick oder ein FireTV 
weitergeben. Auf Wunsch speichert sie die 
aufgenommenen Fotos auf dem Stick. Im 
Test riss die Verbindung in einer Entfer- 
nung von etwa 20 Metern ab, bis dahin lie- 
fen auch HD-Videos flüssig. Spielt nur ein 
Gerät ein Video ab, so ist der Akku nach 
knapp 5,5 Stunden leer. 

Unterwegs erweist sich der Stick als 
praktische Lösung für die Verteilung von 
Multimedia-Dateien und Backup von Fotos. 
Daheim ist er aufgrund der geringen Spei- 
cherkapazität kaum als Netzwerkspeicher 
einsetzbar und als USB-Stick zu langsam. 

(II@ct.de) 


Connect Wireless Stick 


USB-Stick mit WLAN 

Hersteller Sandisk, www.sandisk.de 
Modellbezeichnung SDWS4-064G-G46 

Maße, Gewicht 77 mm x 19mm x 11mm, 239g 


Straßenpreise 16 GByte: 30 €, 32 GByte: 39 €, 64 GByte 
(getestet): 55 €, 128 GByte: 88 € 
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Schnell angeschlossen 


USB 3.0 ist weit verbreitet, aber erst 
USB 3.1 bringt externe SSDs voll in 
Schwung. Der USB-3.1-SATA-Adapter 
Raidsonic IB-AC603-U31 funktioniert 
jedoch nicht auf allen Mainboards. 


Der Raidsonic-Adapter IB-AC603-U31 spricht 
USB 3.1 und verbindet 2,5-Zoll-SATA-Fest- 
platten oder -SSDs mit dem PC. Wie bei sol- 
chen Adaptern üblich, reicht die Leistung 
aus dem USB-Port nicht, um auch die gro- 
ßen 3,5-Zoll-Festplatten anzutreiben. 

Passende USB-3.1-Anschlüsse sind noch 
nicht weit verbreitet. Auf unserem Testsys- 
tem, einem Asus Z170 Pro Gaming, hat der 
Hersteller für USB 3.1 nicht nur eine Buchse 
vom Typ A verbaut, sondern auch eine vom 
verdrehsicheren Typ C. Der Raidsonic- 
Adapter kommt mit einem Typ-A-Kabel 
und passt so auch in die üblichen USB-3.0- 
Ports. 

Mit dem Asus-Mainboard funktionierte 
der Adapter nur unvollständig. Beim Lesen 
von Daten zeigte die Kombination hohe 
Datenraten, aber beim Schreiben ver- 
schwand das Laufwerk nach wenigen Se- 
kunden aus dem Explorer. Aus der Ereig- 
nisanzeige ging hervor, dass der Datenträ- 
ger „überraschend entfernt wurde”. Weder 
BIOS- noch Firmware-Update des USB- 
Controllers noch ein Wechsel des SSD- 
Typs konnten den Fehler beheben. Asus 
und Raidsonic bemühten sich bis Redakti- 
onsschluss vergebens, den Fehler zu be- 
heben. 

So haben wir den Adapter über den 
Umweg einer USB-3.1-Steckkarte an einem 
älteren MSI-System getestet - dort funktio- 
nierte er auf Anhieb. Die Datenraten lagen 
mit 539 MByte/s (lesen) und 498 MByte/s 
(schreiben) nahe an den Werten, die die 
Samsung-SSD 850 Pro mit 256 GByte beim 
Anschluss per SATA erreicht. 

Auch wenn Asus und Raidsonic bereits 
an einer Lösung des Problems arbeiten: 
Dser Test zeigte erneut, dass USB 3.1 noch 
lange nicht überall reibungslos läuft. 


(II@ct.de) 
Icy Box 70631 
USB-3.1-SATA-Adapter 
Hersteller Raidsonic, www.icybox.de 
Modellbezeichnung Icy Box IB-AC603-U31 
Lieferumfang USB-Kabel, Aufbewahrungsbox 
Straßenpreis 18€ 
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Mechanischer Glühwurm 


Die Gaming-Tastatur SteelSeries Apex 
M800 leuchtet in allen Farben und 
ist vollständig umkonfigurierbar. Eine 
Überraschung sind die mechanischen 
Schalter mit ungewöhnlichem 
Anschlag. 


Die Apex M800 von SteelSeries behebt den 
Hauptkritikpunkt an der ursprünglichen 
Apex: die Tastentechnik. Beim Apex Gaming 
Keyboard (siehe c't 21/14, 5.92) kam eine 
schnell ausleiernde Membran zum Einsatz; 
die M800 setzt hingegen auf einzelne me- 
chanische Switches. 

Hier kommen aber keine Cherry-MX-Schal- 
ter oder deren chinesische Klone zum Einsatz. 
Jeder Switch ist ein hohler quadratischer 
Stempel, in dem eine RGB-LED mittig durch 
die Taste strahlt. Die Schalter scheinen von 
Kaihua zu stammen - demselben Hersteller, 
der Razer & Co. mit MX-Klonen versorgt. Das 
Ergebnis ist eine ausgeglichene RGB-Beleuch- 
tung, wie sie sonst nur die Logitech G910 
Orion Spark (siehe c't 1/15, Seite 66) bietet. 

Der Anschlag der flachen Switches erin- 
nert stark an Membrantasten, die Schalter 
haben aber einen höheren Schaltpunkt. Da- 
durch lösen die Tasten schneller aus, was bei 
hektischen Spielen von Vorteil ist. 

Was die Zahl der Bonustasten angeht, 
musste die Apex M800 gegenüber der Mem- 
branschwester deutlich Federn lassen: Von 
deren 22 Extratasten sind bei der M800 gera- 
de mal 6 übrig geblieben, die alle am linken 


IF 


Unter den Kuppen der SteelSeries 
Apex M800 stecken hohle mechanische 
Schalter, die eine ausgeglichene 
Beleuchtung ermöglichen. 


SteelSeries Apex M800 


Gaming-Tastatur mit RGB-Beleuchtung 


Hersteller SteelSeries, www.steelseries.com 
Technische Daten 51 cmx 17,5 mx 3,4 cm; 1,4kg 
Preis 200 € (Straße: 185 €) 
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Rand liegen. Immerhin wurde die doppelt so 
hohe Leertaste beibehalten. Die Handballen- 
auflage ist kaum der Rede wert; hier sollte 
man ein Pad dazukaufen. Davon abgesehen 
fällt das Tastaturlayout erfreulich konventio- 
nell aus: Fast alles liegt am gewohnten Platz. 
Einziger Ausreißer ist die SteelSeries-Taste 
zwischen AltGr und Kontextmenü, die Zweit- 
belegungen der Tasten F5 bis F12 aktiviert. 

Zur sinnvollen Nutzung muss man den 
Treiber installieren, die SteelSeries Engine 3 
für OS X oder Windows. Ohne Treiber glüht 
die Tastatur nervig in Regenbogenfarben 
vor sich hin. Die Engine dient sowohl zur An- 
passung der Beleuchtung als auch zur Um- 
belegung aller Tasten. Der Treiber ist gra- 
fisch opulent, aber teilweise verwirrend - so 
stellt etwa der Beleuchtungs-Editor acht un- 
beschriftete Werkzeuge bereit, deren Funk- 
tion man sich erst erarbeiten muss. Davon 
abgesehen lassen die Konfigurationsmög- 
lichkeiten keine Wünsche übrig: Dynami- 
sches Schimmern, Aufglimmen bei Tasten- 
druck und frei wählbare Muster sind ebenso 
vertreten wie ein Disko-Modus, bei dem die 
Tastatur einfach nur in allen Farben funkelt 
(Video siehe c't-Link). 

Gegenüber der Standard-Apex fehlt der 
M800 die Möglichkeit, für eine Anwendung 
mehrere Belegungen zu definieren. Anderer- 
seits lässt sich jedes Tastenbelegungs-Preset 
nicht nur mit einer, sondern mit mehreren 
Anwendungen verknüpfen. Der Makro-Edi- 
tor unterstützt neben Tastenanschlägen 
auch Mausklicks; pro Makro zeichnet der Edi- 
tor bis zu 250 Zeichen auf. 

Schöner Zug: In der Verpackung liegen 
drei alternative Tastenkuppen für OS X. Auch 
zwei zusätzliche Gummifüße gehören zum 
Lieferumfang. Mit diesen kann man die Tas- 
tatur nur steiler stellen, nicht aber vorn auf- 
bocken. Im steilen Betrieb vermisst man die 
Handballenauflage nicht mehr, dafür wer- 
den die Arme schneller lahm. An der Rück- 
seite befinden sich zwei USB-2.0-Ports, zu 
deren Versorgung die M800 zwei USB-An- 
schlüsse am Rechner belegt. 

Als Hauptkritikpunkt bleibt der Preis: Die 
Logitech G910 Orion Spark stellt für einen 
Straßenpreis von 140 Euro ähnlich gute Kon- 
figurationsoptionen, solide Schalter und 
eine ausgeglichene Beleuchtung bereit, zu- 
sätzlich aber weitere Makro- und Multi- 
mediatasten sowie eine ordentliche Hand- 
ballenauflage. (ghi@ct.de) 


CE Video der Apex M800 in Aktion: 
ct.de/yv67 
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Kalorienzähler 


BikeComputer Pro verwandelt 
Android- und iOS-Geräte zum Routen- 
planer, Navi und Fahrradtacho. 


Für die weltweite Routenplanung gewährt 
die App direkten Zugriff auf kostenloses, 
herunterladbares Kartenmaterial - beispiels- 
weise von OpenCycleMap, MapQuest und 
Mapnik. Das ist wichtig für GPS-gesteuertes 
Radeln in abgelegenen Gebieten ohne Ver- 
bindung zu Online-Karten. Wer kann, lagert 
die platzhungrigen Dateien auf eine Micro- 
SD-Karte aus. 

Die Suchfunktion kennt große und klei- 
ne Biker-Hotspots wie Okertalsperre oder 
Hohe Warte, unterschlägt jedoch die geo- 
grafische Region. Das ist dann problema- 
tisch, wenn ein Suchbegriff zu mehreren 
Ergebnissen führt. Daher sollte man mög- 
lichst genaue Suchbegriffe eingeben, bei- 
spielsweise „Hohe Warte Deister”. 

Den Routenverlauf bildet die App über- 
sichtlich auf der Karte ab. Die Anzeige der 
aktuellen Position wird per GPS aktualisiert; 
akustische und optische Abbiegehinweise 
erfolgen rechtzeitig. Während des Fahrens 
macht der BikeComputer seinem Namen 
alle Ehre: Er informiert unter anderem über 
Geschwindigkeit, gefahrene Distanz, Fahr- 
zeit, Höchstgeschwindigkeit, Höhenmeter 
und Kalorienverbrauch. Die aktuelle Version 
erfasst im Zusammenspiel mit kompatiblen 
Brustgurten auch die Herzfrequenz des Rad- 
fahrers. Alle Daten einer Tour speichert 
BikeComputer Pro in einer Session und 
exportiert diese auf Wunsch als GPX-Datei. 

Mit dem fünf Euro teuren BikeComputer 
Pro protokollieren Freizeitradler zuverlässig 
ihre täglichen (Rad-)Fahrleistungen und fin- 
den sich in unbekanntem Terrain zurecht. 
Wer lediglich einen besseren Fahrradtacho 
sucht, der greift zur deutlich abgespeckten, 
kostenlosen Demoversion. (mMre@ct.de) 


EE Demo, Vollversion: ct.de/ynhe 


BikeComputer Pro 


Fahrradcomputer-App 


Hersteller roproducts, 


www.bikecomputer.roproducts.de 
Systemanforderungen Android ab 2.3, iOS ab Version 7 
Preis Be 
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Lesehelfer 


FeedReader holt Feeds aus web- 
basierten RSS-Sammlern wie Tiny 
Tiny RSS auf den Linux-Desktop. 


Einzelne RSS-Feeds kann man dem Tool mit 
dem unspezifischen Namen FeedReader 
nicht unterjubeln. Stattdessen verlangt es 
die Zugangsdaten zu einem Tiny-Tiny-RSS- 
Server oder für Feedly.com, die das Einsam- 
meln der RSS-Feeds übernehmen. Wer sei- 
ne News auch auf dem Smartphone oder 
Tablet liest, muss sie daher nicht zweimal 
durchsehen. Durch die Meldungen blättert 
man bequem mit der Tastatur. 

FeedReader setzt Gtk+ mindestens in 
Version 3.12 voraus und nutzt die für neuere 
Gnome-Versionen typische breite Fenster- 
leiste mit integrierten Bedienelementen. 
Die Artikel bereitet das Programm lese- 
freundlich auf, dabei stehen vier Layouts zur 
Wahl. Gelesene Beiträge kann das Tool bei 
Bedarf ausblenden. Ob und wie viele Artikel 
aufbewahrt oder nach einer Woche, einem 
Monat oder einem halben Jahr gelöscht 
werden, lässt sich in den Einstellungen re- 
geln. Hier legt man auch fest, in welcher Rei- 
henfolge FeedReader die Artikel auflistet. 

Praktisch ist die Integration der „Read it 
later”-Dienste Pocket, Instapaper und Rea- 
dability. Um einen Artikel erst später zu 
lesen, hinterlegt man die Zugangsdaten in 
den Einstellungen. Über die Schaltfläche mit 
dem Wolken-Symbol lässt sich ein Artikel für 
späteres Lesen speichern. Die in Tiny Tiny 
RSS verfügbaren Labels erkennt FeedReader 
zwar und zeigt sie in der Leiste, es lassen sich 
aber keine Labels vergeben. Nach einem 
Klick auf ein Label zeigt das Tool die in Tiny 
Tiny RSS zugeordneten Artikel an. Fährt der 
Mauszeiger über einen Feed in der Seiten- 
leiste, blendet FeedReader ein blaues Häk- 
chen ein, mit dem sich alle Meldungen des 
Feeds in einem Rutsch als gelesen markieren 
lassen. (Imd@ct.de) 


FeedReader 1.2.1 


RSS-Feedreader 
Hersteller 


Jan Lukas Gernert, https:// 
jangernert.github.io/feedreader/ 


Systemanforderungen Linux, Gtk+ 3.12 
Preis kostenlos 
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Hochflexibles Sprachtalent 


Multiling O Keyboard unterstützt 
über vierhundert Sprachen und 
kennt selbst ausgefallene Tastatur- 
layouts wie Dvorak und Neo. 


Die kostenlose Android-App „Multiling © 
Keyboard +emoji”, nicht zu verwechseln 
mit dem älteren Multiling Keyboard, ver- 
schafft Ihnen umfassende Fremdsprachen- 
unterstützung und fast grenzenlose Frei- 
heit bei der Gestaltung Ihrer Onscreen- 
Tastatur. Dazu hat Autor Han Honso über 
430 Sprachpakete und Wörterbücher veröf- 
fentlicht, samt zugehörigen Schriftzeichen, 
etwa aus dem asiatischen Raum. Zudem 
können Sie etliche Layouts und Themes 
auswählen und so Tastenanordnung und 
Aussehen der Onscreen-Tastatur anpassen. 

Die App unterstützt auch Gesten und 
Swipe. Für den Wechsel des Tastatur-Lay- 
outs legen Sie den Finger auf die Leertaste. 
Es erscheint dann ein Menü mit einer Liste 
der zuletzt verwendeten Layouts, wobei Sie 
die Leertaste auf das gewünschte Layout 
ziehen. Swipe-Algorithmus und Wortvor- 
hersage hat der Autor nach eigenen Anga- 
ben selbst entworfen und verwendet dafür 
keine Funktionen der Google-Bibliotheken. 
Die App gibt es nicht nur im Play Store, son- 
dern auch als APK-Archiv im Google Drive 
des Autors zum Download (siehe Link), so- 
dass auch alternative Android-Installatio- 
nen die App nutzen können. 

Eine weitere Besonderheit ist, dass Sie 
vollständig eigene Tastatur-Layouts entwer- 
fen oder die vorhandenen anpassen kön- 
nen. So haben wir bei der Neo-Tastatur kur- 
zerhand die deutschen Umlaute nachgerüs- 
tet und einen hexanumerischen Ziffernblock 
gebaut. Die Programmierung ist überra- 
schend einfach und mächtig. Wie Sie Lay- 
outs anpassen oder erstellen, erfahren Sie 
auf Seite 174. (mid@ct.de) 


CE Multiling O Keyboard APK: ct.de/yckf 


Multiling O Keyboard +emoji 


Programmierbare Onscreen-Tastatur für Android 


Autor Han Honso, multi-lingo.appspot.com 
Systemanforderungen Android ab 2.1 
Preis kostenlos 
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EFFECT RACK * 


Hallo Echo! 


In der fünften Auflage packt Sound- 
toys seine Plug-ins in ein virtuelles 
Rack und bringt mit seinen Filtern, 
Verzerrern und Delays ordentlich 
analogen Rotz in digitale Audio- 
Produktionen. 


Rund ein Jahr nach ihrer Ankündigung sind 
die Soundtoys 5 endlich erschienen. Der 
US-amerikanische Software-Hersteller packt 
nun alle seine Plug-ins in sein Effekt-Paket. 
Die zwölf verschiedenen Module (dazu kom- 
men sechs abgespeckte Varianten) umfas- 
sen verschiedenste Modulationen, Filter und 
Verzerrer, die sich über intern programmier- 
bare LFOs (tieffrequente Oszillatoren) von 
subtilen Soundpolituren zu abgefahrenen 
Effektmonstern verwandeln. 
Hinzugekommen sind fünf neue Module: 
PrimalTap ist ein duales Delay nach dem Vor- 
bild des alten Lexicon Prime Time, das mit 
dreckigen Lofi-Einstellungen und einem 
Freeze-Modus aufwartet. Little AlterBoy er- 
setzt das alte Speed-Modul und moduliert 
Gesang in Echtzeit; er pitcht Stimmen oder 
lässt sie wie Roboter klingen. Microshift zieht 
die Stereobreite über kleinste Verzögerun- 
gen elegant auseinander, ohne dass die 
Mono-Kompatibilität leidet. Mit Radiator und 
Devil-Loc sind zudem ein Kompressor und 
Limiter mit an Bord, die speziell Schlagzeug- 
spuren mit dem Biss alter Röhren aufpeppen. 
Zu den drei wichtigsten Kern-Modulen ge- 
hören weiterhin der Decapitator, der ver- 
schiedene Zerrstufen analoger Mischpulte 
emuliert, sodass selbst die sauberste Digital- 
aufnahme klingt, als wäre sie durch alte Hard- 


Die programmierbaren LFOs erlauben 
rhythmische Effekt-Variationen. 
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ware gejagt worden. 
Man gewöhnt sich so 
schnell an seinen war- 
men Sound, dass man 
ihn bald in jeder Spur 
eines Mixes einsetzt 
und nicht mehr missen 
möchte. 

EchoBoy ist ein uni- 
verselles Delay, das 
nicht nur verschiedene 
Sounds von Band- und 
Öldosen-Echos emu- 
lier, sondern über 
seine LFOs eine große 
Bandbreite von Flanger/Chorus über Slap- 
Backs bis zu langen Dub-Echos (bis zu 15 Se- 
kunden) erzeugt. 

Im Zusammenspiel mit FilterFreak, der 
seinem Namen mit zwei modulierbaren Fil- 
tern alle Ehre macht, lassen sich so statische 
Rhythmusspuren in lang wabernde, alienar- 
tige Klanglandschaften verwandeln. Oder 
man haucht ihnen über subtile Änderungen 
etwas Leben ein. Alle Parameter wie die 
Delay-Time und Filterfrequenz lassen sich 
vom Host automatisieren. 


Spartanisches Rack 


Allein diese drei Module gehören zu den 
besten ihrer Zunft und wären den stolzen 
Preis des Bundels bereits wert. Zusammen 
mit den übrigen Effekten wie einem Tremo- 
lo, einem Reverse-Hall und einem Panning- 
Modul lassen sie sich im neuen Rack-Plug-in 
gruppieren. Dieses ist sehr spartanisch aus- 
gestattet. Immerhin kann man Presets mit 
mehreren Modulen abspeichern und über 
eine Feedback-Schleife das Effekt-Signal 
wieder auf den Eingang routen. 

Was dem Rack (wie auch allen anderen 
Plug-ins) fehlt, ist ein Bypass-Knopf - hier 
muss man die oftmals versteckten Schalter 
der Host-Software bemühen. Auch einen 
A/B-Vergleich sucht man vergeblich. Ange- 
sichts dieser Einschränkungen wird man das 
Rack wohl nur selten einsetzen und häufiger 
auf die einzelnen Plug-ins zugreifen. 

Besitzer des Vorgängers können ihr Bund- 
le für 150 US-Dollar updaten. Das lohnt zwar 
nicht wegen des Racks, die fünf neuen Plug- 
ins sind den Aufpreis aber allemal wert. Neu- 
einsteiger müssen zwar tief in die Tasche 
greifen, bekommen dafür aber ein exzellent 
klingendes und bequem einstellbares Effekt- 
Paket, das andere Delays, Filter und Verzerrer 
mit Leichtigkeit verdrängt. Soundtoys 5 läuft 
jetzt auch ohne iLok-Dongle. (hag@ct.de) 


CE Video mit Sound-Beispielen: ct.de/y2we 


Soundtoys 5 


Effekt-Plug-ins für Musikproduktionen 


Hersteller Soundtoys, www.soundtoys.com 
Systemanforderungen Windows ab 7, 05 X ab 10.8 
Formate VST, AU, AAX (32 und 64 Bit) 
Preis 500 US-$ 
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Sony Xperia Z5 und Xperia Z5 Compact im Test 


Mit dem Xperia Z5 Compact bietet Sony eine echte Mini-Version seines 
Smartphone-Spitzenmodells Xperia Z5 an. Im Test stellen sich die beiden 
Modelle als technisch gleichwertig heraus. Doch während das Konzept des Z5 
Compact einmalig ist, geht sein großer Bruder im High-End-Getümmel unter. 


E" Spitzen-Smartphone muss nicht 
zwangsweise mit einem gigantischen 
Display und einem entsprechend ausladen- 
den Phablet-Gehäuse protzen. Denn im Un- 
terschied zu anderen Herstellern bietet Sony 
das Xperia Z5 in zwei Versionen an, die sich 
technisch zwar kaum unterscheiden, aber 
verschieden große Bildschirme haben. Das 
Xperia Z5 zeigt 5,2 Zoll Bilddiagonale und 
das Xperia Z5 Compact nur 4,6 Zoll. 

Die Gehäuse sind natürlich an die Display- 
Größen angepasst, und so ist das Z5 knapp 
zwei Zentimeter länger, ein wenig breiter, 
aber auch flacher als die Compact-Version. 
Sony-typisch sind beide nach den Schutz- 
klassen IP68 und IP65 staub- und wasser- 
dicht, können bis zu einer halben Stunde 
unter Wasser überleben und widerstehen 
auch Strahlwasser. Dem Ausflug unter die 
Dusche steht nichts im Weg. 

Während das Z5 wegen seines schlanken 
Körpers Eleganz ausstrahlt, wirkt das Z5 
Compact plump. Für die Rückseiten hat der 
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Hersteller milchiges Glas verwendet, das sich 
im Test als immun gegenüber Kratzern he- 
rausstellte. Dem Material sieht man seine 
Qualität leider nicht an; es gleicht in Haptik 
und Optik mattem Plastik. 

Die Tasten für Lautstärke und Kameraaus- 
löser sitzen außergewöhnlich weit unten am 
Gehäuserahmen, sodass man umgreifen 
muss, um sie zu bedienen. Die Lautstärke- 
wippe ist so kurz, dass man nie weiß, ob man 
die Lautstärke gerade erhöht oder verringert. 
Praktisch ist hingegen, dass Sony den Finger- 
abdrucksensor in die Entsperrtaste einge- 
baut hat und beim Aktivieren des Displays 
automatisch die Sicherheitsüberprüfung er- 
folgt. Solange alles funktioniert, merkt man 
gar nicht, dass man den Sensor gerade ver- 
wendet. Er reagiert schnell und zuverlässig. 
Wegen der ungewöhnlichen Position an der 
Gehäuseflanke legt man allerdings häufig 
nur die Daumenspitze auf den Sensor anstatt 
des gesamten Fingers. Dann hat der Sensor 
Probleme, den Nutzer zu erkennen, oder 
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merkt überhaupt nicht, dass ein Finger auf- 
gelegt ist. 


Fummeln oder strecken 


Der Größenunterschied zwischen den Dis- 
plays beträgt nur 0,6 Zoll, beeinflusst aber 
die Einsatzgebiete. Mit dem Z5 fühlt man 
sich vor allem beim Surfen, Spielen und 
Videoschauen wohl, weil man auf der groß- 
zügig dimensionierten Anzeige Webseiten- 
Links trifft, fehlerfrei tippt und Spiele ziel- 
sicher bedient. Dank Full-HD-Auflösung be- 
ziehungsweise über 400 dpi Pixeldichte er- 
scheinen alle Inhalte gestochen scharf. 

Mit 4,6-Zoll ist das Z5 Compact hingegen 
ein exotischer Knirps. Wer sich an größere 
Smartphone-Bildschirme gewöhnt hat, wird 
auf dem kleinen Modell nicht jede Schalt- 
fläche auf Anhieb treffen. Die Bedienung fällt 
spürbar fummeliger aus als auf dem Z5, aber 
nach kurzer Zeit gewinnt man an Zielsicher- 
heit. Obligatorische Apps wie WhatsApp, 
Facebook und Mail-Clients profitieren sowie- 
so kaum von größeren Displays. Und die kom- 
pakten Maße haben auch ihre Vorteile: Im Ge- 
gensatz zum Z5 kann man die Compact-Ver- 
sion ohne Schwierigkeiten einhändig mit dem 
Daumen bedienen. Dass das Z5 Compact nur 
HD-Auflösung (720p) anzeigt, sollte nicht ab- 
schrecken. Die Darstellung ist fast so scharf 
wie auf dem höher auflösenden Z5. 

Im Labor lieferten beide Displays ausge- 
zeichnete Werte: Sie stellen den sRGB-Farb- 
raum vollständig dar und gehen sogar ein 
deutliches Stück darüber hinaus. Farben wir- 
ken dadurch fast so kräftig wie auf AMOLED- 
Anzeigen. Die Kontraste sind zwar nicht auf 
Spitzenniveau, halten aber mit denen der 
meisten Konkurrenten mit. knapp 500 bezie- 
hungsweise 600 cd/m? Helligkeit reichen in 
jeder Situation für eine Darstellung ohne be- 
hindernde Spiegelungen. 


Klein klingt wie groß 


Auf die Akustik des Lautsprechers hat die Ge- 
häusegröße wenig Einfluss. Während eines 
Telefongesprächs ist der Gesprächspartner 
an beiden Telefonen prima zu verstehen und 
die Stimme klingt natürlich. Die Lautstärke 
lässt sich für geräuschvolle Umgebungen 
weit genug hochdrehen. Im Freisprech- 
modus dürfen nicht zu viele Nebengeräu- 
sche auftreten, da man den Partner sonst 
nicht mehr versteht. Zum Musikhören auf 
Zimmerlautstärke sind die Lautsprecher nur 
bedingt geeignet: Bässe geben sie akzep- 
tabel wieder, doch anderen Frequenzen ver- 
zerren schnell. In lauten Umgebungen zer- 
hackt das Mikrofon des Z5 Compact die ei- 
gene Stimme gelegentlich, weil die Ge- 
räuschunterdrückung immer wieder ein- und 
aussetzt. Beim Z5 tritt das Problem kaum auf. 


Performance 


In beiden Telefonen pocht das gleiche Herz 
in Form des Octa-Core-Prozessors Snap- 
dragon 810. In den Benchmarks erweist er 
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sich wie auch schon in vorangegangenen 
Tests als einer der schnellsten ARM-Prozesso- 
ren. Er hält für alle Aufgaben genügend Per- 
formance bereit, ist aber auch berüchtigt für 
sein problematisches Wärme-Management 
und seinen Hang zum Heruntertakten, wenn 
er längere Zeit unter Volllast steht. In unse- 
rem CoreMark-Benchmark hielt der Chip ein 
bis zwei Minuten volle Belastung aus, bis er 
den Takt der vier Cortex-A57-Kerne um rund 
25 Prozent reduzierte - Konkurrenten wie 
das HTC One M9 werden schon nach weni- 
gen Sekunden langsamer. Die unterschied- 
lich großen Sony-Gehäuse hatten keinen Ein- 
fluss auf die Ergebnisse. Und in der Praxis 
spielt dieses Verhalten bislang kaum eine 
Rolle, denn auch nach langen Spiele-Ses- 
sions bleiben die Bildraten flüssig. Falls Apps 
und Spiele in Zukunft aber anspruchsvoller 
werden, könnte die hitzige CPU zum Fla- 
schenhals werden. 

Dem Z5 Compact hat der Hersteller nur 
2 anstatt 3 GByte RAM spendiert. Unterschie- 
de sind aber nicht spürbar; zwischen Apps zu 
wechseln oder sie zu starten, dauert auf bei- 
den Telefonen gleich lang. Mit dem größe- 
ren Arbeitsspeicher ist das Xperia Z5 aber ein 
bisschen besser für die Zukunft gewappnet 
und muss Apps, die aus dem Hintergrund 
wieder hervorgeholt werden, seltener neu 
laden. 


Software bremst Kamera 


Die Kamera, die Sony in beide Geräte ein- 
baut, bildet im Freien kräftige, realistische 
Farben ab und kombiniert sie mit hohen 
Kontrasten. Auch die Laborwerte stimmen 
zuversichtlich mit einem Visual-Noise-Wert 
von 2,3 und einem Dynamikumfang von 7,85 
Blenden. Auf Wunsch nimmt die Kamera bis 
zu 23 Megapixel auf und liefert dann detail- 
reiche Bilder, auf denen Artefakte nur unter 
starker Vergrößerung zu finden sind. 

Allerdings lässt sich die volle Sensor-Auf- 
lösung nur mit der Sony-eigenen Kamera- 
App nutzen, in alternativen Programmen wie 
Google Kamera stehen maximal 8,3 Mega- 
pixel zur Auswahl. Solange Innenräume halb- 
wegs gut beleuchtet sind, entstehen fantas- 
tische Bilder. Sobald es aber schummriger 
wird, fehlt es an Schärfe und es zeigen sich 
Rauschen und Artefaktränder um Objekte. 
Mit 8,3 Megapixel tritt ein wenig Besserung 
ein. Besonders auf Außenaufnahmen tau- 
chen sporadisch schwammige Bereiche in 
den Bildecken auf, in denen die Kamera Ob- 
jektdetails wie Baumkronen zu Pixelpampe 
zusammenrechnet - das gleiche Verhalten 
legte das Vorgängermodell Xperia Z3+ an 
den Tag. Ein optischer Bildstabilisator ist 
nicht an Bord, obwohl er für Videoaufnah- 
men nützlich wäre. Denn für wackelfreie 
Schwenks bräuchte man eine übernatürlich 
ruhige Hand. Beim Fotografieren kommt 
man ohne den Stabilisator aus, da die Belich- 
tungszeiten meist sehr kurz ausfallen. 

Ein weiterer Schwachpunkt der Kamera ist 
die langsame Software: Zwar kann man die 
Kamera direkt mit der Hardware-Taste am 
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Gehäuse starten, doch die App braucht bis 
zu drei Sekunden, bis sie bereit ist - zu lang- 
sam für so manches Schnappschussmotiv. 
Nach einem Foto in die Galerie-App zu wech- 
seln dauert ebenfalls mehrere Sekunden. 

Während Konkurrenten wie Samsung und 
LG immer weniger eigene Software in das 
Betriebssystem pflanzen, bleibt Sony beim 
alten Bloatware-Konzept und pumpt viele ei- 
gene Apps ins System. Nicht alle kann man 
deinstallieren und viele von ihnen wie die 
Streaming-App PS Video und die Content- 
Halde Xperia Lounge verlangen ein Nutzer- 
konto bei Sony. Außerdem müllen sie die 
Benachrichtigungsleiste mit nutzlosen Mel- 
dungen voll. 


Fazit 


Das Sony Xperia Z5 Compact ist nicht per- 
fekt, bietet aber eine Kombination, die sonst 
nur Apple in petto hat: ein High-End-Smart- 
phone, das so klein ist, dass man es mit einer 


tasche stecken kann. Es ist für Nutzer interes- 
sant, die das Smartphone hauptsächlich zur 
Kommunikation nutzen und sich gleichzeitig 
Leistungsreserven wünschen. Alternativen 
mit Android findet man nur bei Sony selbst - 
beispielsweise den Vorgänger Xperia Z3 
Compact. Dieser ist für unter 400 Euro erhält- 
lich und bringt im Vergleich kaum Nachteile 
mit sich. 

Der große Bruder Xperia Z5 sticht nur 
wegen seines wasserdichten Gehäuses aus 
der Masse der Spitzen-Smartphones hervor. 
Konkurrenten wie das Samsung Galaxy S6 
bieten bessere Displays und Kameras und 
sind mittlerweile deutlich preiswerter als das 
Z5. Die 23-Megapixel-Kamera hätte ohne die 
Fauxpas das Alleinstellungsmerkmal des Xpe- 
ria Z5 werden können. Im momentanen Zu- 
stand wirkt sie unausgereift. (hcz@ct.de) 
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Sven Hansen 


Smarte Lichtzentrale 


Hue lernt Homekit 


Philips’ smartes Lichtsystem Hue bekommt eine frische Bridge mit 
HomeKit-Unterstützung. Auch die „Hue-Birne“ mit E27-Fassung 
liegt nun in überarbeiteter Form im Starter-Kit. 


un steht fest: Ein Software-Update, um 

die alte Steuerzentrale von Philips’ Licht- 
system Hue in Apples Heimautomations- 
Plattform Homekit einzubinden, wird es nicht 
mehr geben. Stattdessen hat das Unterneh- 
men eine HomekKit-fähige Version der Hue 
Bridge herausgebracht. 

Wir testeten das Starter-Kit „White and 
Color Ambiance”, das aus der neuen Bridge 
und drei E27-Leuchtmitteln besteht. Letztere 
hat Philips ebenfalls überarbeitet: Sie heißen 
nun „Hue White and Color“ und sollen deut- 
lich mehr Licht produzieren als ihre Vorgän- 
ger. Die neue Hue Bridge verbindet das 
Heimnetz mit den über den Funkstandard 
ZigBee kommunizierenden Leuchten. Sie 


Das neue E27- 
Leuchtmittel Hue 
White and Color 
(rechts) erwärmt sich 
im Betrieb deutlich 
stärker als sein 
Vorgänger (links). 


c't 2015, Heft 24 


wird wie bisher per Ethernet ins Netz ge- 
hängt - obwohl im Innern auch ein WLAN- 
fähiger Chip schlummert. Die neue Bridge ist 
von außen leicht zu erkennen: Aus dem run- 
den Puck ist ein abgerundetes Kistchen ge- 
worden. Die drei Status-LEDs für Power, 
Netzwerk und Internetverbindung sind ge- 
blieben - ebenso der von einem LED-Ring 
eingerahmte Paarungsknopf. Man muss ihn 
immer dann betätigen, wenn die Bridge mit 
einer neu auf dem Smartphone installierten 
App zusammenarbeiten soll. 

In der offiziellen Hue-App hat sich wenig 
geändert. Per Einrichtungsassistent ist die 
Bridge schnell am Start. Die drei Leuchtmittel 
des Starter-Kits erkannte sie automatisch. 
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Um die Bridge in HomeKit anzumelden, 
muss man die Hue-App erneut bemühen. 
Der zur Registrierung benötigte Homekit- 
Code befindet sich in der Verpackung oder 
unter der Bridge. Ihn fotografiert man über 
die App einfach ab. 

Nach der Registrierung lässt sich das Hue- 
System auch per Siri steuern. Die Gruppie- 
rung von Lampen nach Räumen ist nicht 
vorgesehen. Immerhin lassen sich Szenen 
zusammenstellen, die beliebige Gruppen 
von Lampen umfassen können. Per Siri 
lassen sie sich nach dem Muster „aktiviere 
<Szenenname>" aufrufen. Leider stolpert die 
deutsche Spracherkennung über die meist 
englischsprachigen Szenennamen - das 
gedimmte Licht der voreingestellten Szene 
„relax” muss man ihr in bestem Denglisch als 
„Reh-Lachs” vorsprechen. Schon beim „sun- 
set“ misslingt dieser Kniff gründlich - Siri 
meldet, die App „Son Z" nicht zu finden, und 
die Lichter bleiben aus. Abhilfe schafft erst 
das Umbenennen aller Szenen. 


Birnen-Update 


Die im Starter-Kit enthaltenen E27-Birnen 
haben laut Spezifikation nun 806 statt 700 
Lumen Lichtleistung. Der Helligkeitsunter- 
schied ist mit bloßem Auge allerdings kaum 
wahrnehmbar. Dafür verbraucht die „Hue 
White and Color“ deutlich mehr Strom als ihr 
Vorgänger: Statt 6,8 Watt standen im Labor 
9,4 Watt auf dem Leistungsmessgerät - ein 
Anstieg um 46 Prozent. Einen Teil davon 
setzt sie in Abwärme um: Mit 74 °C erwärmt 
sie sich am Lampenfuß stärker, als das Vor- 
modell (54 °C). Der Standby-Verbrauch ist 
mit rund 0,5 Watt gleich geblieben. Auf 
Schaltbefehle der Bridge reagiert das neue 
Leuchtmittel etwas schneller. 

Philips gewährt Besitzern des alten Modells 
bis Ende des Jahres einen Rabatt auf den Kauf 
des neuen. Aber selbst für „nur“ 40 statt 
60 Euro lohnt sich der Umstieg kaum. Zusatz- 
funktionen sucht man vergeblich, die Home- 
Kit-Integration ist mäßig. Eine spezielle Home- 
Kit-App von Philips könnte Abhilfe schaffen - 
Screenshots kursieren bereits im Netz. Bis es 
soweit ist, muss sich der Apple-Fan mit Apps 
anderer Anbieter behelfen, wie etwa „Home - 
Einfache Hausautomatisierung“ von Mathias 
Hochgatterer (15 Euro). Sie erlauben komple- 
xere Konfigurationen und die Gruppierung 
von Leuchten in mehreren Räumen oder 
Zonen. Philips’ neue E27-Lampen sind leider 
ein Rückschritt: Der höhere Energieverbrauch 
wäre nur mit deutlich gestiegener Lichtaus- 
beute zu rechtfertigen. (sha@ct.de) 


Hue White and Color Ambiance 


Smart-Home-Lichter 


Hersteller Philips, www.philips.de 

Lieferumfang Hue Bridge, 3 x E27 Leuchtmittel (806 Lumen) 
Standby 0,48 Watt 

Verbrauchmax. 9,4 Watt 

Preis 200 € /60 € (einzelne Bridge) 
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Lutz Labs 


SSD-Grundlagen 


Aufbau und Funktionsweise von Solid-State Disks 


SSDs haben Festplatten mit ihren drehenden Magnetscheiben als 
Massenspeicher abgelöst. Doch was steckt in den kleinen Gehäusen 
drin und wie funktionieren SSDs überhaupt? 


ine SSD besteht aus mindestens zwei 

Komponenten: Flash-Bausteinen zur Spei- 
cherung der Daten und einem Controller für 
deren Verwaltung sowie die Anbindung an 
den PC. Dazu kommen häufig DRAM-Cache 
und ein Puffer-Kondensator, der im Fall eines 
Stromausfalls ausreichend Energie zum Spei- 
chern der noch im Cache verbliebenen Daten 
liefern soll. 

SSDs für Desktop-Computer und Note- 
books haben meistens einen SATA-An- 
schluss. Server-SSDs mit PCle-Interface sind 
prinzipiell ähnlich aufgebaut; einige errei- 
chen über PCle fast die zehnfache Geschwin- 
digkeit von SATA. Zudem gibt es vor allem für 
Mobilgeräte SSDs in der Größe einer halben 
Scheckkarte, die unter den Bezeichnungen 
M.2 und mSATA zu finden sind. 


Flash-Speicher 


SSDs enthalten mindestens einen, meistens 
jedoch mehrere nichtflüchtige Speicherbau- 
steine, die ihre Daten auch ohne externe 
Stromversorgung nicht verlieren (NAND- 
Flash). Flash-Speicher ist grundsätzlich in 
Blöcken organisiert, die wiederum in Pages 
zusammengefasst werden. Blöcke sind meis- 
ten 4 KByte groß, Pages häufig 128 KByte. 
Der Speicher lässt sich nicht überschrei- 
ben, er muss zuvor gelöscht werden. Lö- 
schen lässt sich jedoch immer nur eine ganze 
Page. Damit auch bei gut gefüllter SSD in 
jedem Fall ausreichend freie Pages zur Verfü- 
gung stehen, benutzt der Hersteller einen 
Teil des Speichers für diesen Zweck. Für das 
sogenannte Overprovisioning reservieren 


die meisten SSDs rund sieben Prozent der 
Bruttokapazität. 

Es gibt weltweit nur fünf Flash-Hersteller: 
Hynix, IMFT (Intel Micron Flash Technologies), 
Powerchip, Samsung und Sandisk/Toshiba. 
Gelegentlich findet man andere Namen auf 
den Chips, Hersteller sind sie dennoch nicht. 
Sie kaufen den Flash-Speicher ebenfalls ein 
und übernehmen lediglich die letzten Pro- 
duktionsschritte selbst. 


Controller 


Um die Verbindung zwischen Speicher-Chips 
und PC kümmert sich der Controller. Häufig 
ist es ein Kombiprozessor (System on Chip) 
mit zwei oder mehr Kernen. Einer kümmert 
sich um die Anbindung zum PC, der oder die 
anderen um das Flash-Management. 

Da Flash-Speicher zwar schnell gelesen 
werden kann, beim Beschreiben aber eher 
langsam ist, nutzt man verschiedene Verfah- 
ren zur Beschleunigung. Dazu gehören etwa 
ein DRAM-Cache - typisch ist 1 MByte Cache 
pro GByte Speicherkapazität - sowie eine 
möglichst große Anzahl von Speicherkanä- 
len. Damit kann der Controller die zu schrei- 
benden Daten parallel auf mehrere Speicher- 
bausteine verteilen. 

Zu den Verwaltungsaufgaben des Con- 
trollers gehören Garbage Collection, Wear 
Leveling, Prüfsummenbildung, Bad-Block- 
Management und Verschlüsselung. Viele 
SSDs speichern die Daten prinzipiell ver- 
schlüsselt ab, auch wenn der Anwender 
selbst gar keinen Schlüssel vergeben hat. So 
dauert das vollständige Rücksetzen der SSD 


auf den Werkszustand Sekundenbruchteile - 
man weist die SSD einfach an, ihren internen 
Schlüssel gegen einen neuen zu tauschen. 

Die Garbage Collection läuft meistens im 
Hintergrund, wenn die SSD gerade wenig zu 
tun hat. Sie fasst Blöcke aus nicht vollständig 
belegten Pages zusammen, um so wieder 
eine möglichst große Anzahl an freien Pages 
bereitzustellen. 

Die SSD bekommt nicht unbedingt mit, 
dass Daten nicht mehr benötigt werden - 
löscht der Anwender eine Datei, verschwin- 
det lediglich der Eintrag im Dateisystem. 
Daher teilen moderne Betriebssysteme der 
SSD per Trim-Befehl mit, welche Blöcke nicht 
mehr benötigt werden. Die SSD kann da- 
durch ebenfalls aufräumen und weitere freie 
Pages bereitstellen. 

Beim Schreiben erzeugt der Controller 
Prüfsummen und speichert sie mit ab. Stim- 
men diese beim Lesen nicht mehr, versucht 
der Controller mit Hilfe von Korrekturmecha- 
nismen die Daten zu korrigieren. Solche Feh- 
ler treten vor allem bei fortschreitender Ab- 
nutzung der SSD auf. 


Maßnahmen gegen 
den Verschleiß 


Flash-Speicher lässt sich nicht beliebig oft 
beschreiben. Aktuell verwenden die Herstel- 
ler meistens MLC- oder TLC-Flash-Speicher, 
der zwei oder drei Bit pro Zelle speichert und 
durch die fortschreitende Miniaturisierung 
nur wenige tausend Löschzyklen übersteht. 
Mit bis zu 100 000 Löschzyklen deutlich ro- 
buster ist SLC-Speicher. Dieser speichert je- 
doch nur ein Bit pro Zelle und ist in der Her- 
stellung wesentlich teurer. 

Dem Verschleiß begegnen die Hersteller 
mit dem Wear Leveling: Es verteilt die 
Schreibzugriffe möglichst gleichmäßig auf 
die vielen Milliarden Zellen. Defekter Flash- 
Speicher kommt zwar dennoch vor, aber 
durch das Overprovisioning steht eine große 
Anzahl von Reservezellen bereit, um diesen 
Verlust aufzufangen. 

Außerdem halten SSDs nach unseren Un- 
tersuchungen deutlich mehr aus als die Her- 
steller versprechen. Der Verschleiß des Flash- 
Speichers hat also in der Praxis kaum Auswir- 
kungen. (II@ct.de) 


un 
> 
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SSDs in verschiedenen Darreichungsformen: als PCle-Steckkarte, im 2,5-Zoll-Gehäuse mit SAS-, 
SATA- oder U.2-Anschluss sowie Speicherkärtchen im M.2- und mSATA-Format. 
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Bestandteile einer SSD: OCZ Vector 180 


Controller 


Der Controller (hier ein Toshiba 
TC358790XBG) stellt die Verbindung 
zwischen Flash-Bausteinen und PC her. 


er J 
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SATA-Anschluss 


Die meisten SSDs in Desktop- 
PCs sind per SATA mit dem 
Mainboard verbunden. Dies 


limitiert die Übertragungsrate 
auf maximal 600 MByte/s. 


Er verteilt die Daten auf die verschiedenen 
Chips und sammelt sie von dort wieder ein, 
kümmert sich im Hintergrund aber auch um 
Aufräumarbeiten und sorgt dafür, dass sich 
alle Flash-Chips möglichst gleichmäßig 
abnutzen. Er ist häufig mit einem Wärme- 
leitpad mit dem Gehäuse verbunden, 

damit er nicht zu warm wird. 


Flash-Bausteine 


OCZ nutzt 16 Chips der 
Konzernmutter Toshiba in 
19-nm-Bauweise mit jeweils 32 
GByte, also insgesamt 512 GByte. 
Die SSD nutzt davon 13 Prozent 
für Overprovisioning und stellt 
447 GByte für Nutzdaten zur 
Verfügung (480 Milliarden Byte). 
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Spannungswandler 


Über den SATA-Stromstecker bezieht 
die SSD die Versorgungsspannung von 
5 Volt. Intern benötigt sie jedoch eine 
deutlich niedrigere Spannung - für die 


Umsetzung ist der RT8070 zuständig. DRAM-Cache 


Einer der beiden 256 MByte 
großen DRAM-Chips, der 

zweite sitzt auf der Oberseite. 
Supercap 
Supercaps sind Energiespeicher. Sie 
haben bei geringer Baugröße eine 
deutlich höhere Kapazität als klassische 
Kondensatoren. OCZ nutzt den 
Supercap, um die Verwaltungsinforma- 
tionen des Controllers im Fall eines 
Stromausfalls in den Flash-Speicher zu 
schreiben. Rechts daneben sitzt ein Chip 
zur Spannungsüberwachung 


Anschlussleiste 


Diese Anschlussleiste gibt 

es nur bei SSDs von OCZ. Sie 
dient dem Hersteller nach der 
Produktion der SSD und im 
Service-Fall zur schnellen 
Funktionsüberprüfung und 
erspart den Anschluss von 
SATA- und Stromkabeln. 
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Georg Schnurer 


Kalter DSL-Entzug 


Telekom verhindert DSL-Versorgung durch 1&1 


Den Telefonanschluss liefert die Telekom, für DSL zeichnet 1&1 verantwortlich - 
seit dem Fall des Telekom-Monopols ist das eine zulässige Versorgungslösung. 
Doch mitunter sorgt so eine Dienste-Teilung für Verdruss. 
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ens M. ist schon lange Telefon-Kunde der 

deutschen Telekom. Seinen DSL-Zugang 
bezieht er allerdings seit über sieben Jahren 
von 1&1. Damit das klappt, hat 1&1 mit der 
Telekom einen sogenannten Line-Sharing- 
Vertrag geschlossen. Die Nutzung ein und 
derselben Leitung zum Kunden durch zwei 
Unternehmen für verschiedene Dienste soll 
den Wettbewerb ankurbeln. Seit dem 30. 
März 2001 ist die Deutsche Telekom deshalb 
verpflichtet, Konkurrenten solche Verträge 
anzubieten. 

Für Jens M. war diese Lösung bislang ein 
echter Gewinn: Zwar hatte er einen Telefon- 
vertrag mit der Telekom, konnte aber den 
etwas günstigeren DSL-Tarif von 1&1 nutzen. 
Bis zum 15. September 2015 klappte das 
auch problemlos. Doch an jenem Tag gegen 
16 Uhr waren sein Telefon und der DSL-Zu- 
gang plötzlich tot. Kurz zuvor, so erfuhr er 
von einem Hausbewohner, hatte ein Tele- 
kom-Techniker unangemeldet Arbeiten am 
Hausanschluss durchgeführt. Dabei musste 
wohl etwas schief gegangen sein, dachte 
sich Jens M., und meldete die Störung am 16. 
September telefonisch bei der Telekom. Man 
versprach einen Technikerbesuch für den 18. 
September. Per SMS erfuhr Jens M. kurz da- 
rauf, dass der Techniker „zwischen 8:00 Uhr 
und 17:59 Uhr” erscheinen werde. 

Herr M. nahm notgedrungen einen Tag 
Urlaub und gegen 16 Uhr trudelte der Tech- 
niker ein. Er klemmte die lose Leitung zur 
Wohnung von Jens M. auf einen bereits im 
Verteiler installierten Multiplexer. Das Tele- 
fon funktionierte daraufhin tatsächlich wie- 
der. Als Jens M. darauf insistierte, dass auch 
der DSL-Anschluss wieder gehen müsse, 
wurde der Techniker einsilbig: Die Entstö- 
rung des DSL-Anschlusses gehöre nicht zu 
seiner Aufgabe. Im Übrigen würde DSL an 
einem Multiplex-Anschluss grundsätzlich nicht 
funktionieren, dozierte er und ließ den Kun- 
den ohne funktionierenden Internetzugang 
zurück. 


Abgeklemmt 


Sofort protestierte Jens M. bei der Telekom- 
Hotline. Doch dort war man ebenso einsilbig 
wie der Telekom-Techniker: Er hätte bei der 
Telekom keinen DSL-Anschluss, und da das 
Telefon nun wieder funktioniere, sei man 
nicht mehr zuständig. Also ging Jens M. erst 
einmal selbst auf Fehlersuche: Im unver- 
schlossenen Hausanschlusskasten im Keller 
überprüfte er die Zuleitungen: Sechs Ader- 
paare trafen von außen ein, vier davon gin- 
gen zu DSL-Anschlüssen im Haus, eines ging 
zum Multiplexer, und ein weiteres Leitungs- 
paar war frei. An dem Multiplexer hingen 
nun drei Parteien. Rückfragen bei den Haus- 
bewohnern ergab, dass eine Mitbewohnerin 
einen neuen Telekom-Komplett-Anschluss 
gebucht hatte. Dieser sollte am 22. Septem- 
ber 2015 geschaltet werden. 

Mit dieser Information konfrontierte Jens 
M. die Telekom-Hotline. Es könne doch nicht 
angehen, dass man seinen Anschluss zu- 
gunsten eines Neukunden beschnitt, machte 
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er seinem Ärger Luft. Doch die Hotline wollte 
oder konnte nicht helfen: Das Telefon sei ja 
in Ordnung, und für mehr sei man nicht zu- 
ständig, ließ man den Kunden abblitzen. 

Am selben Tag trafen dann unangemeldet 
zwei weitere Telekom-Techniker ein. Sie hät- 
ten den Auftrag, seinen Telefonanschluss zu 
prüfen. Jens M. führte die Herren in den Kel- 
ler und erklärte das Problem. Staunend be- 
trachteten die Techniker die Installation. Ein 
Versuch, die Wohnung von Jens M. auf das 
freie Leitungspaar zu schalten misslang, da 
dort anscheinend schon ein anderes Signal 
auflag. Es sei absolut unüblich, einen beste- 
henden Anschluss mit DSL auf einen Multi- 
plexer zu legen, kommentierten die Herren. 
Ändern konnten sie darauf freilich nichts. 
Unverrichteter Dinge zogen die beiden 
Telekom-Techniker wieder ab. 

Per SMS informierte die Telekom Jens M. 
wenige Stunden später darüber, dass die ge- 
meldete Störung nun angeblich behoben 
sei. Ist sie nicht, protestierte der Kunde via 
Telekom-Hotlin. Doch dort bestand man nun 
darauf, dass DSL an seinem Anschluss noch 
nie möglich gewesen sein soll. Das gehe ein- 
deutig aus den Unterlagen hervor, insistierte 
der Hotliner. Dass DSL sieben Jahre lang 
funktioniert hatte, interessierte den Telekom- 
Hotliner wenig. 


Und 1&1? 


Nachdem Jens M. bei der Telekom anschei- 
nend nichts ausrichten konnte, wandte er 
sich an 1&1. Schließlich hatte er dort seinen 
DSL-Vertrag abgeschlossen. Doch weiterhel- 
fen konnte ihm der Zugangsprovider aus 
Monterbauer leider nicht: Man habe die Lei- 
tung bei der Telekom gemietet und auch be- 
reits eine Störungsmeldung an die Telekom 
abgesetzt. Zudem, so die freundliche Hot- 
line-Mitarbeiterin, hätte man bereits eine 
Beschwerde bei der Bundesnetzagentur 
eingereicht. Nun müsse man abwarten, was 
die ausrichten können. 

Am 22. September wurde dann die neue 
Telekom-Komplettvertrags-Kundin im Hause 
ans Netz angeschlossen - auf der Leitung, 
die noch vor wenigen Tagen Jens M. mit 
Telefon und DSL-Zugang versorgt hatte. Jens 
M. wartete eine gute Woche ab und startete 
am 5. Oktober einen weiteren Reklamations- 
versuch bei 1&1 und bei der Telekom. Bei 
1&1 erreichter er - abgesehen von der Bitte 
um mehr Geduld - immerhin eine Gutschrift 
über 20 Euro. Durch hartnäckiges Nach- 
fragen bei der Telekom wurde Jens M. dann 
doch noch zu einem kompetent wirkenden 
Techniker durchgestellt. Der stellte fest, dass 
es keinen offiziellen Auftrag gebe, den An- 
schluss von Jens M. auf einen Multiplexer zu 
legen. Nun gebe es aber keine freie DSL- 
taugliche Leitung mehr im Haus. Er werde 
den Fall an einen Kollegen weitergeben, der 
sich in Kürze melden werde. 

Am darauffolgenden Montag rief dann ein 
anscheinend völlig uninformierter Techniker 
zurück. Geduldig schilderte Jens M. das Pro- 
blem. Die Antwort des Technikers: Da kenne 
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er sich technisch zu wenig aus. Im Übrigen 
habe er in drei Minuten Feierabend. Klick - 
das Gespräch war beendet. 


Zahlen, bitte! 


Der nächste Schock ereilte Jens M. am 6. Ok- 
tober: Die Telekom stellte die unerwünschte 
Kastration seines Telefonanschlusses in 
Rechnung. Das geht ja nun gar nicht, befand 
Jens M. Nach energischem Protest an der 
Hotline versprach man, die Rechnung zu 
stornieren. 

Einen Tag später stand dann plötzlich un- 
angemeldet wieder der Telekom-Techniker 
auf der Matte, der die Leitung von 
Jens M. auf den Multiplexer ge- 
klemt hatte. Er hätte den Auftrag, 
den Telefonanschluss von Jens M. 
zu prüfen. Wieder erläuterte der 
Kunde, dass nicht das Telefon, 
sondern der DSL-Anschluss das 
Problem sei. Der Telekom-Techni- 
ker warf einen Blick auf die Instal- 
lation, die er am 18. September 
im Keller des Hauses zusammen- 
gestöpselt hatte. Schlussendlich 
beharrte er darauf, dass die 
Wohnung von Jens M. schon immer an einem 
Multiplex-Anschluss gehangen habe. Da sei 
DSL noch nie möglich gewesen, insistierte der 
Telekom-Techniker. Da muss ich mir den DSL- 
Zugang die letzten sieben Jahre wohl einge- 
bildet haben, merkte Jens M. noch an, doch 
für Sarkasmus war der Telekom-Techniker an- 
scheinend nicht empfänglich. Unverrichteter 
Dinge rückte er wieder ab. 

Als letzte Verzweiflungstat forderte Jens 
M. die Telekom am 8. Oktober noch einmal 
schriftlich auf, seinen Anschluss bis spätes- 
tens 20. Oktober wieder in den Ursprungs- 
zustand zurückzuversetzen. Viel Hoffnung, 
dass das den magentafarbenen Riesen in 
Bewegung versetzt, hatte er freilich nicht. 
Deshalb bat er die c’t-Redaktion um Hilfe. 


Bestandsaufnahme 


Als wir die Fallschilderung von Jens M. zum 
ersten Mal lasen, konnten wir es kaum glau- 
ben: Sollte da die Telekom tatsächlich den 
Anschluss eines Telefonkunden zugunsten 
eines neuen Vollanschlusses kastriert haben? 
Die Schilderung von Jens M. und auch die 
übermittelten Protokolle der verschiedenen 
Technikerbesuche legen diesen Verdacht 
nahe. 

Wir waren deshalb besonders gespannt 
auf die Stellungnahme der Telekom zu die- 
sem Fall. Doch das, was uns Pressesprecher 
Georg von Wagner auf unsere konkreten Fra- 
gen antwortete, trug wenig zur Erhellung 
bei: „Herr M.s Festnetz-Anschluss ist in Be- 
trieb. Über sein DSL-Anschluss haben wir 
keine Infos - bitte bei seinem derzeitigen An- 
bieter erfragen.“ So kann man sich natürlich 
auch aus der Verantwortung stehlen. Dass 
der Telekom keine Informationen zum DSL- 
Anschluss von Herrn M. vorliegen, dürfte 
zudem nicht der Wahrheit entsprechen. 
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VOR 
SICHT 
KUNDE! 


Report | Service & Support 


Schließlich hat die Telekom-Technik selbst 
bestätigt, dass es für die Leitung von Jens M. 
einen Line-Sharing-Vertrag mit 1&1 gibt. 

Deutlich erhellender war da die Stellung- 
nahme von Peter Manderfeld, Pressesprecher 
bei 1&1: Bei dem Versuch, den Anschluss von 
Herrn M. zu entstören, habe sich heraus- 
gestellt, dass dort eine Leitungskündigung 
vorläge. Die gemeldete Entstörung des DSL- 
Anschlusses habe die Telekom abgewiesen. 
Konkret habe 1&1 am 18. September erstmals 
von dem Problem des Kunden erfahren. 
Daraufhin habe der 1&1-Netzzulieferer Tele- 
fonica noch am selben Tag bei der Telekom 
eine Prüfung am Hauptverteiler beauftragt. 
Diese habe die Telekom am 21. September 

aufgrund von Dateninkonsistenzen 

abgelehnt. Am 13. Oktober hätte 
die Telekom dann einseitig den 
Line-Sharing-Vertrag gekündigt. 
Man habe daraufhin eine neue 
Anfrage zur Aufschaltung von DSL 
auf die Leitung von Herrn M. an die 
Telekom gestellt. Die sei aber wegen 
Leitungsmangel abgelehnt worden. 
Man bemühe sich zwar weiterhin, 
den Kunden wieder mit DSL zu ver- 
sorgen, fürchte aber, dass hier auf- 
grund des Leitungsmangels keine 
Lösung gefunden werden könne. 1&1 hat 
Jens M. deshalb ein kostenfreies Sonder- 
kündigungsrecht eingeräumt. Zudem werde 
man dem Kunden zwei Grundgebühren 
gutschreiben. 

Besonders glücklich ist Jens M. über diese 
Lösung freilich nicht. Da er aber im nächsten 
Jahr ohnehin einen Umzug plant, wird er 
wohl das Sonderkündigungsrecht in Anspruch 
nehmen. Wie er die verbleibende DSL-freie 
Zeit dann in der aktuellen Wohnung über- 
brücken kann, dafür hat Jens M. bislang noch 
keine Lösung gefunden. 


Bundesnetzagentur? 


Damit scheint sich die Schilderung des Kun- 
den weitgehend zu bestätigen: Die Telekom 
hat wohl wirklich seine funktionierenden 
Telefon- und DSL-Leitung abgeklemmt, um 
einen eigenen Kunden beliefern zu können. 
Die nachträgliche und einseitige Kündigung 
des Line-Sharing-Vertrags mit 1&1 respektive 
Telefonica zum 13. Oktober sollte das dann 
nachträglich legalisieren. Doch ist so ein Ver- 
halten des Ex-Monopolisten überhaupt zuläs- 
sig? Das wollten wir von Michael Reifenberg, 
Sprecher der Bundesnetzagentur wissen. 

Die Antwort der Behörde ist ernüchternd: 
Aktuell gebe es in Deutschland zwar einen 
Anspruch auf die Grundversorgung mit 
einem Telefonanschluss, das gelte aber nicht 
für Breitband-Angebote wie DSL, VDSL, 
UMTS oder LTE. Derzeit ist kein Versorger 
verpflichtet, Endkunden mit einem breit- 
bandigen Internetanschluss zu versorgen. 
Mit anderen Worten: Die Bundesnetzagentur 
kann hier nichts machen. Es gebe aber 
bilaterale Gespräche zwischen 1&1 und der 
Telekom in dieser Angelegenheit, bestätigte 
Pressesprecher Reifenberg. (gs@ct.de) CE 
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Kontrollverlust am Steuer 


Wie Hacker einen Jeep Cherokee übers Internet fernsteuern konnten 


Die Hersteller weisen Zweifel an der Sicherheit ihrer vernetzten Autos stets zurück. Doch Forscher 
haben sich in den letzten Jahren schrittweise an dieses Thema herangetastet. Das Ergebnis war der 
Fernzugriff zweier US-amerikanischer Sicherheitsexperten auf Bremsen und Motor eines 


fahrenden Autos - lebensgefährlich. 


ser macht bei Autos nach Schätzun- 
gen heute rund ein Drittel der Wert- 
schöpfung aus, Tendenz steil steigend. Den- 
noch hinkt die Autoindustrie der übrigen 
Software-Welt stetig hinterher, vor allem in 
Sachen Systemsicherheit. Während sich die 
Hersteller um Safety, also die Sicherheit beim 
Fahren, redlich bemühen, ist es um Security, 
die Sicherheit vor Angriffen von außen, weit 
schlechter bestellt. Kein Wunder: Crash- 
Tests, TÜV-Prüfungen und gesetzliche Vor- 
schriften lassen wenig Spielraum bei Safety. 
Für Security fehlen solche Vorgaben. 

Geprüft wird trotzdem: Forscher belegten 
bereits 2010, dass das in die Jahre gekomme- 
ne CAN-Bus-System (Controller Area Net- 
work) angreifbar ist. Sie schlossen an der 
OBD-2-Buchse (On-Board-Diagnose) einen 
Laptop an und schickten Befehle an Steuer- 
geräte, die daraufhin in Lenkung, Bremse 
und Motorlauf eingriffen. 

Die Arbeit der Forscher wurde abgetan: 
Wer ins Auto eindringen und einen Laptop 
anschließen kann, der könne auch sonst alle 
Systeme sabotieren. Dieselbe Forschergrup- 
pe deckte ein Jahr später diverse Schwächen 
auf, die einen Zugriff von außen auf Bord- 
rechner erlauben, siehe c’t-Link am Ende des 
Artikels. Sie zeigten jedoch keinen konkreten 
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Angriff, sodass ihre Arbeit wenig Aufmerk- 
samkeit erhielt. 

Jede Menge Aufmerksamkeit erhielten 
hingegen die Sicherheitsexperten Chris Vala- 
sek und Charlie Miller: Sie drangen übers In- 
ternet in die Systeme eines aktuellen Autos 
ein - und zwar während der Fahrt. Sie konn- 
ten die Lautstärke und andere Einstellungen 
des Radios ändern, die Klimaanlage und die 
Scheibenwischer kontrollieren, in die Len- 
kung eingreifen und das Automatikgetriebe 
auf neutral stellen, bei langsamer Fahrt den 
Motor ausschalten, die Bremsen voll anzie- 
hen oder sie abschalten. 


Chrysler Uconnect 


Das Opfer ihrer Attacken war ein Jeep Che- 
rokee, Baujahr 2014. Das Modell von Fiat- 
Chrysler enthielt die richtige Kombination 
aus großer Angriffsfläche, vielen Funktionen 
und einer wenig komplexen Architektur. 
Mögliche Angriffswege vermuteten die For- 
scher beim Firmware-Update per USB-Stick, 
bei der Bluetooth-Schnittstelle, dem WLAN- 
Router, der 3G-Mobilfunkeinheit, dem au- 
tomatischen Funkschließsystem (Keyless 
Entry) und bei Nahbereichsfunktechniken 
wie dem Reifendruckkontrollsystem. Interes- 
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sante Funktionen waren die vom Bus aus 
steuerbare Lenkung für Spurhalte- und Park- 
assistenten, steuerbare Bremsen für den Ab- 
standstempomaten und das Servo-steuer- 
bare Automatikgetriebe. Außerdem sollte 
der Testwagen für Miller und Valasek be- 
zahlbar bleiben. 

Im Jeep Cherokee greift das Infotainment- 
System (Uconnect) auf zwei Fahrzeugbusse 
zu: den der kritischen Fahrzeugfunktionen 
(CAN-C mit bis zu 1 MBit/s Busbandbreite) 
und den mit bis zu 125 kBit/s langsameren 
Bus für weniger zeitkritische Systeme wie 
Klimaanlage (CAN-B). Chrysler nennt diesen 
Bus deshalb auch CAN-IHS für „Interior High 
Speed“, obwohl er langsamer ist. Dazu 
kommt noch ein „Broadcast Manager“ (BCM), 
der Nachrichten zwischen beiden CAN-Bus- 
sen und den unwichtigeren kleinen Subsys- 
temen auf dem LIN-Bus (Local Interconnect 
Network) routet. Allerdings können auch 
Angriffe auf den LIN-Bus kritisch sein, etwa 
wenn bei hohem Tempo und Regen plötz- 
lich die Fenster herunterfahren. 

Zwischen der Infotainment-Einheit und 
den Fahrzeugbussen liegt ein Gateway, das 
auch Firewall-Funktionen übernimmt. Dieser 
Aufbau der Fahrzeug-IT entspricht dem in 
der Industrie Üblichen. 
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Nach dem Kauf klopften die Forscher alle 
potenziellen Angriffsflächen ab. Die Nahbe- 
reichsfunkmodule von Wegfahrsperre, Rei- 
fendruckinfo und Funkschlüssel verwarfen 
sie schnell aufgrund zu kleiner potenzieller 
Angriffsflächen. Bluetooth und der WLAN- 
Hotspot erfordern große Nähe zum Objekt. 
Der „heilige Gral der Autoangriffe“, den das 
Team suchte, war jedoch ein echter Fern- 
angriff über die Telematikeinheit des Autos. 


Zugriff für alle 


Die Firma Harman Kardon stellt die Infotain- 
ment-Einheit für Chrysler her und verwendet 
als CPU einen ARM Cortex A8 mit 800 MHz, 
512 MByte RAM und das Betriebssystem 
QNX - auch das ein branchenübliches, ver- 
breitetes Setup. Miller und Valasek konnten 
ihre Untersuchungen beschleunigen, indem 
sie viel auf einer virtuellen Maschine teste- 
ten. Außerdem untersuchten sie das Update- 
ISO, das die Uconnect-Seite zum Download 
anbietet, auf Ordnerstruktur und relevanten 
Code. 

Schon beim Zugang über WLAN hatte ein 
Portscan neun offene Ports der Infotain- 
ment-Einheit entdeckt. Der interessanteste 
war Port 6667. Er ist für Sicherheitsexperten 
stets verdächtig. Den Port nutzen Chat-Pro- 
gramme, viele Spiele und noch mehr Troja- 
ner. Harman verwendet ihn, um D-Bus über 
IP darauf anzubieten. Noch verdächtiger: D- 
Bus ist ein Framework zur Interprozesskom- 
munikation, gedacht und verwendet für den 
Desktop (das D steht für Desktop), also eine 
Umgebung, in der sich Prozesse gegenseitig 
vertrauen. 

D-Bus über IP sauber und sicher zu gestal- 
ten ist eine echte Aufgabe. Harman hat das 
deshalb offenbar erst gar nicht versucht. Die 
Implementation ermöglicht anonymen Zu- 
griff auf alle eingetragenen Objekte. Eines 
dieser Objekte erlaubt, Shell-Befehle als Root 
auszuführen - über den offenen Port 6667. 
Hier war das Scheunentor, das Miller und 
Valasek gesucht hatten. 

Die Infotainment-Einheit gehörte jetzt 
den Angreifern. Sie konnten bereits an die- 
sem Punkt alle Unterhaltungsfunktionen 
plus die Klimaanlage unautorisiert fernsteu- 
ern. Es fehlten jedoch der Zugriff auf die 
Fahrzeugbusse und der Zugriff über die 
Mobilfunkstrecke. Um von außen über das 
3G-Modul zugreifen zu können, besorgten 
sich die Forscher eine Mobilfunk-Femtozelle. 
Denn sie gingen davon aus, dass eventuell 
offene Ports sich nur für die verbundene 
Basisstation, nicht aber für andere Netzteil- 
nehmer erreichbar seien. 

Uconnect nutzt in den USA das Netz des 
Mobilfunkanbieters Sprint. Es zeigte sich, 
dass der D-Bus-Port problemlos von außen 
erreichbar war - und zwar für alle Teilneh- 
mer im Netz. Miller und Valasek benötigten 
also lediglich ein Telefon als 3G-Router und 
eine SIM-Karte von Sprint. Das allein eröffne- 
te bereits einige beunruhigende Möglichkei- 
ten. Die Harman-Einheit verrät zum Beispiel 
über D-Bus die GPS-Fahrzeugposition, so- 
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Bild: Charlie Miller 


dass man potenzielle Ziele unerkannt tra- 
cken kann. Davon gibt es viele. 

Scans über die von Sprint für Uconnect- 
Autos reservierten Adressbereiche förderten 
eine vierstellige Zahl potenzieller Opfer zuta- 
ge, also Uconnect-Systeme mit offenem Port 
6667. Miller und Valasek schätzten anhand 
der Metriken ihrer Scans zwischen 292 000 
und 471 000 betroffene Fahrzeuge, rechne- 
ten aber viel zu konservativ. Chryslers Rück- 
ruf betraf letztlich 1,4 Millionen Fahrzeuge. 
An diesem Punkt ihrer Untersuchungen fiel 
den Hackern auf, dass man wahrscheinlich 
einen Wurm schreiben könnte, der offene 
Ports sucht und sich in verwundbaren Fahr- 
zeugen einnistet. „Das ist echt interessant 
und gruselig“, kommentieren sie diese Idee. 
„Bitte tut das nicht. Bitte.” 


Schlacht am Gateway 


Bis hierhin müssen Miller und Valasek sich 
wie auf einem Sommerspaziergang auf der 
Alb vorgekommen sein: statt unerwarteten 
Problemen nur unerwartete offene Scheu- 
nentore. Doch am Gateway hatten sie zu 
knuspern. Weil der Zugriffsschutz eine der 
Funktionen dieser Gateways darstellt, hat 
Chrysler hier wohl zumindest ein paar Kru- 
men dessen gerettet, was vom IT-Ruf der Au- 
toindustrie noch übrig ist. Denn es gab kein 
offenes Scheunentor, sondern nur ein offe- 
nes Kellerfenster: den ungesicherten Up- 
date-Prozess des Gateways. Na gut, nennen 
wir es ein großes offenes Kellerfenster. 

Die Update-Dateien fürs Gateway waren 
recht klein, hauptsächlich geht es um die 
cmcioc.bin mit rund 450 KByte. Das (nach 
außen offene) Infotainment-System nimmt 
in Chryslers Design auch den Update-Prozess 
des Gateways vor, der somit remote möglich 
ist. Kann man so machen. Das Update funk- 
tioniert jedoch mit jeder Software, unsig- 
niert. Das wiederum sollte man so nicht 
machen. Daher: großes Kellerfenster. 

Um die Firmware zu ersetzen, mussten so- 
wohl die Harman-Einheit als auch das Gate- 
way in den Update-Modus versetzt werden, 
der bei Chrysler nur zum Einsatz kommt, 
wenn die Firmware per USB-Stick erneuert 
werden soll. Auch dieser Prozess ist voller 
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offener Kellerfenster und remote möglich. 

Das Team lud also die modifizierten Update- 

Dateien des Gateways per ssh auf das kom- 

promittierte Uconnect-System und änderte 

den Update-Prozess. 

Für einen Fahrer sieht der Eingriff aus wie 
ein leicht verlängerter Reboot der Mittelkon- 
sole, es dauert ungefähr 25 Sekunden. Er 
kann zwar nichts dagegen tun, sollte seinen 
Chrysler nach so einem Verhalten aber für 
ein Firmware-Update in die Werkstatt brin- 
gen, und vielleicht auch seinen Fiat. 

Die Hauptarbeit bestand jedoch gar nicht 
darin, den Update-Prozess zu ergründen - 
das war vergleichsweise einfach. Nein, sie 
verbrachten „mehrere Wochen” mit Reverse 
Engineering des Gateway-Codes, bis sie in 
der Lage waren, beliebige CAN-Nachrichten 
auf die Busse zu schicken. Mit der hart erar- 
beiteten Kenntnis der Gateway-Funktions- 
weise schafften es Miller und Valasek schließ- 
lich, solche Nachrichten vom Uconnect-Sys- 
tem übers Gateway an die Steuergeräte zu 
senden. Als Verbindung zwischen Uconnect- 
Einheit und Gateway setzt Harman SPI (Serial 
Peripheral Interface) ein, einen einfachen 
seriellen Bus. Das Team verwendete die in im 
Code nirgends angesprungene Funktion zur 
Versionsabfrage auf Kanal 7, um Kollisionen 
mit anderen Funktionen auszuschließen. 
Die Übernahme eines Fahrzeugs sah damit 
so aus: 

- Ziel suchen über Fahrzeugidentnummer 
oder GPS-Koordinaten oder zufällig nach 
Verfügbarkeit, 

- über den ungesicherten D-Bus ssh starten 
und einen Zugang konfigurieren, 

- eigene Firmware für das Gateway hoch- 
laden und es damit flashen, das System 
bootet neu, 

- CAN-Bus-Nachrichten vom Angriffsrechner 
zu den Steuergeräten im Zielfahrzeug schi- 
cken. 

Es gab nur ein Problem: Die wenigen verfüg- 

baren Sicherheitsmechanismen auf dem 

CAN-Bus werden mittlerweile gelegentlich 

benutzt, auch von Chrysler. Es galt, eine un- 

übliche, unbekannte Prüfsummen-Funktion 
zu ergründen, die sich die Ingenieure für 

CAN-Nachrichten ausgedacht hatten. Zum 

Glück fand das Team auf dem untersuchten 


Nahfunksysteme 
wie die Reifendruck- 
kontrolle nahmen 
die Hacker nur kurz 
unter die Lupe. Die 
Reichweite war zum 
Angriff von außen 
ebenso wie beim 
WLAN zu gering. 
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Parkassistenten-Board einen alten Bekann- 
ten: den Chip, den auch das Gateway ver- 
wendet (Renesas 850). 


Yes, we CAN 


Für die Forschungen am CAN-Steuergerät 
besorgte sich das Team nach einer „mehrwö- 
chigen Blutspende“, wie sie berichten, Werk- 
statt-Utensilien für 6700 US-Dollar (wiTech 
Micropod) plus 1800 US-Dollar für die Soft- 
ware-Lizenz. Das wiTech-Tool kann Geräte 
mit dem V850 neu flashen und speichert 
dabei die Binaries der kleinen Computer 
zwischen. 

Die vorherigen Erfahrungen mit dem 
V850 beschleunigten das Reverse Enginee- 
ring und schnell fanden Miller und Valasek 
eine Schleife mit XOR-Operationen, die sich 
wirklich als die Funktion herausstellte, die 
das Prüfsummen-Byte errechnet. „Diese Prüf- 
summe ist sehr kompliziert im Vergleich zu 
uns bisher bekannten“, schreiben sie dazu. 
Alle protokollierten Nachrichten auf dem Bus 
des Jeep verwendeten diese Prüfsumme. 

Das war der letzte Puzzle-Stein. Nun konn- 
ten sie ihren Angriff aus der Ferne auf kriti- 
sche Steuergeräte demonstrieren und taten 
das an folgenden Stellen: Blinker, Drehzahl- 
messer, Motor ausschalten, Bremsen deakti- 
vieren und Lenkeingriffe. Die letzten drei 
Funktionen ließen sich lediglich im Diagno- 
se-Modus auslösen, den man nur bei langsa- 
mer Fahrt einschalten kann. Schon ab dem 
Zugriff auf die Infotainment-Einheit hatten 
sie Dinge wie Lautstärke und Sender des Ra- 
dios und die Einstellungen der Klimaanlage 
ändern sowie Infos wie Seriennummer und 
GPS-Position abfragen können. 

Jedem dürfte klar sein, was ein unbe- 
schränkter Fernzugriff auf die CAN-Busse 
eines Autos bedeutet. Mit etwas mehr Gefum- 


Selbst wenn man im Auto sitzt und über 
den Laptop in die Fahrsteuerung eingreift, 
wird einem leicht mulmig. 
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mel wären die Demos gruseliger geworden, 
doch das Erreichte war wohl selbst den bei- 
den Hackern bereits gruselig genug: Man 
kann ein modernes Auto übers Internet kon- 
trollieren. Mit ein bisschen bösem Willen 
könnte man sogar einen Wurm schreiben, der 
sich auf Millionen von Fahrzeugen verbreitet. 


Kassandra ruft ins Leere 


Die Arbeit von Chris Valasek und Charlie Mil- 
ler zeigt den Stand der Dinge in Sachen Se- 
curity bei Autos. Offenbar gibt es Verbesse- 
rungen im Vergleich zu vorher, jedoch stets 
an den Rändern, an Details. Es fehlt aber an 
Grundlagen. Scheunentore wie der für das 
Funknetz offene D-Bus sind im Jahr 2015 
vollkommen unverständlich. Code-Authenti- 
fizierung durch Signaturen nebst Prüfung für 
Firmware-Updates findet praktisch nicht 
statt oder ist schwach implementiert und 
daher unwirksam. 

Die Autoindustrie verlässt sich immer noch 
auf Security through Obscurity, die durch Re- 
verse Engineering nur ein einziges Mal für in 
diesem Fall 1,4 Millionen Fahrzeuge aufge- 
deckt werden muss, plus ein paar Bit-Shifts 
und XOßBs in ein Byte kleinen Prüfsummen. Als 
prinzipiell wirksam erweist sich am Jeep das 
Firewall-Konzept der Gateways; es ließ sich 
aber durch unsignierte Updates an diesem 
neuralgischen Punkt leicht aushebeln. 

Im Vergleich zum Toyota Prius, den sich 
Miller und Valasek früher angeschaut hatten, 
wurde auch die Nachrichtenverarbeitung in 
den Steuergeräten verbessert. Im Prius konn- 
ten sie noch den Bus mit gefälschten Nach- 
richten vom Kollisionswarner fluten, um das 
ABS zu einer Bremsung zu verleiten, denn es 
handelte einfach nach der öfter gesehenen 
Nachricht. Der Jeep dagegen schaltete den 
Kollisionswarner ab, wenn dieser abwech- 
selnd „Bremsung!” und „Alles in Ordnung“ 
schrie. Schon so kleine Maßnahmen der 
Logikhygiene verbessern also die Gesamt- 
sicherheit. 

Es wäre nach Stand der Technik durchaus 
möglich, bei vergleichbarem Aufwand die 
aufgedeckten Fehler bei Uconnect zu ver- 
meiden. QNX ist ein gutes Betriebssystem. 
Harmans Hardware ist leistungsfähig. Boschs 
CAN-Bus-Steuergeräte laufen bewährt zuver- 
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lässig. Das Konzept des Gateways zwischen 
den Steuergeräten und dem Radio ist ein 
standfestes. Bewährte Krypto-Methoden wie 
signierter Code und signierte Nachrichten 
sind im Embedded-Bereich preiswert mög- 
lich. Und so weiter. Vielleicht fehlt es in Fir- 
men, die ein tonnenschweres Produkt aus 
Stahl und Aluminium bauen, einfach an Ach- 
tung vor den eigenen Ingenieuren, die Un- 
sichtbares bauen: die Software. 

Dabei haben Auto-Hersteller, Zulieferer 
und Aufsichtsbehörden noch nicht verstan- 
den, dass Security-Fehler auch die Safety, 
also die Fahrsicherheit eines Autos bedro- 
hen. Das haben Miller und Valasek eindrucks- 
voll bewiesen. Derweil lebt die Autoindustrie 
noch im finsteren Mittelalter der Software- 
Entwicklung. Das Problem: Jeder kann ein 
Auto kaufen und zum Code-Archäologen 
werden. Security through Obscurity funktio- 
niert daher nicht. Selbst sichere Verschlüsse- 
lungsverfahren nutzen somit nichts, wenn in 
jedem Fahrzeug dieselben Schlüssel genutzt 
werden. 


Aftermath 


Es wurde den extrovertierten Hackern vorge- 
worfen, zu viel Wirbel zu machen, natürlich 
vor allem von Chrysler. Es geht auch anders: 
Bereits 2010 gelang einer Gruppe von For- 
schern der Unis Kalifornien und Washington 
eine komplette Fahrzeugübernahme via In- 
ternet über GMs Infotainment-System „On- 
star“. Diese Gruppe verriet das Problem nur 
GM und den Behörden, mit dem Effekt, dass 
es fünf Jahre dauerte, bis es Abhilfe gab. 

Im November 2014 fing GM an, über die 
Telematikeinheiten das System mit Patches 
zu bespielen. Das dauerte monatelang in 
2015 hinein und wenn man zwischen den 
Zeilen liest, musste GM sich offenbar ins 
eigene System hacken, um das zu tun, denn 
so ein Netzwerk-Update war nie vorgesehen. 
GM-Kunden fuhren also fünf Jahre lang mit 
bekannten Problemen herum, die jederzeit 
auch Kriminelle hätten nutzen können. Of- 
fenbar ist es unumgänglich, mit einer fairen 
Fristsetzung öffentlich auf den Pudding zu 
hauen. (ad@ct.de) 


CE Quellen zu Car-Hacking: ct.de/yc7q 
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Report |‚Posteo 


Herbert Braun 


Postbote 


Der E-Mail-Provider Posteo im Start-up-Porträt 


Posteo ist eines der ungewöhnlichsten deutschen Start-ups: Der Mail-Anbieter 
verzichtet auf Werbung und will von seinen Nutzern so wenige Daten sammeln 
wie möglich. Das führt regelmäßig zu Streit mit uneinsichtigen Behörden. 


en Durchbruch schaffte 

Posteo 2013 durch die 
Snowden-Enthüllungen. Quasi 
über Nacht wurde das Unterneh- 
men weit über Nerd-Kreise hi- 
naus bekannt als E-Mail-Dienst, 
bei dem Datenschutz und Sicher- 
heit nicht nur die üblichen Lip- 
penbekenntnisse sind. Der Spie- 
gel, die FAZ und sogar der briti- 
sche Guardian feierten Posteo als 
Paradebeispiel für sichere Kom- 
munikation. 

Gegründet wurde Posteo al- 
lerdings schon 2009. Und da- 
mals stand eine andere Idee im 
Vordergrund: Nachhaltigkeit. Die 
Gründer, Sabrina und Patrik 
Löhr, hatten sich durch ihr Enga- 
gement bei Greenpeace kennen- 
gelernt. Viele Umweltbewusste 
nutzten damals eine kostenlose 
Mail-Adresse vom Ökostrom-An- 
bieter Greenpeace Energy. Doch 
dieser stellte das Angebot 2009 
ein. 
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Den Löhrs fiel auf, dass viele 
Nutzer nun einen neuen „grü- 
nen“ Mail-Anbieter suchten. Und 
Patrik Löhr hatte als freiberufli- 
cher Admin den passenden Hin- 
tergrund, genau diese Aufgabe 
technisch zu meistern - Posteo 
war geboren. Das Ehepaar ach- 


der Anspruch auf Datensparsam- 
keit: Posteo sollte konsequent 
nur so viele Daten von den Nut- 
zern sammeln, wie rechtlich und 
technisch notwendig. Bei der 
Registrierung gibt es nur Felder 
für Mail-Adresse und Passwort, 
nicht für Name und Anschrift. 


„E-Mail wird jetzt richtig sicher.” 


Dean Ceulic, Marketing-Leiter von Posteo 


tete von Anfang an auf energie- 
effiziente Technik und recycel- 
bare Materialien und bezog den 
Strom für sein Unternehmen von 
einem Anbieter, der tatsächlich 
Ökostrom und nicht nur Zertifi- 
kate einkauft. 

Patrik Löhr war bei Green- 
peace aber auch oft gefragt wor- 
den, wie man sicherer kommuni- 
zieren kann. Daraus ergab sich 


Weil Datensparsamkeit und 
Werbung nicht zusammenpas- 
sen, entschieden sich die Löhrs 
gegen Werbung und für ein Be- 
zahlmodell - trotz der zahlrei- 
chen kostenlosen Konkurrenten. 
Bei Posteo kostet ein IMAP-Post- 
fach inklusive zwei GByte Spei- 
cher, Webmailer, Adressbuch 
und Kalender einen Euro pro 
Monat. Für jedes weitere GByte 
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Posteos Führungstrio: 
Dean Ceulic, Patrik Löhr 
und Sabrina Löhr 


zahlen die Kunden 25 Cent pro 
Monat. 

Ungewöhnlich für Start-ups: 
An externen Investoren hatten 
die Löhrs kein Interesse. „Das 
war nicht geplant als großes 
Business. Wir haben das Unter- 
nehmen nicht gegründet, um 
reich zu werden“, sagt Sabrina 
Löhr. Wichtiger war die Unab- 
hängigkeit. Das Bezahlmodell 
sorgte für bescheidene, aber ste- 
tige Einnahmen, mit denen die 
Löhrs einen Mitarbeiter beschäf- 
tigen konnten. Patrik Löhr arbei- 
tete nebenher noch in seinem 
alten Beruf als Admin. 

Anfangs wuchs Posteo lang- 
sam. Erst nach vier Jahren er- 
reichte der Kundenzähler die 
Zehntausend-Marke. Das Gros 
der frühen Kunden rekrutierte 
sich nicht aus Nerds, sondern 
aus der Öko-Szene - daher sam- 
melten die Löhrs schon früh Er- 
fahrung darin, technischen Laien 
Verschlüsselung nahezubringen. 


Und dann kam Snowden 


Dann kam der Sommer 2013. Ed- 
ward Snowden bewies, dass es 
um die Online-Bürgerrechte 
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schlimmer stand, als alle be- 
fürchteten. Plötzlich wurden Me- 
dien weit außerhalb der Technik- 
sphäre auf das kleine Start-up 
aufmerksam. Ein halbes Jahr 
lang „kamen wir überhaupt nicht 
mehr aus dem Staunen heraus”, 
erinnert sich Patrik Löhr. Müh- 
sam bewältigte die Rumpfmann- 
schaft die Anfragen, baute ein 
Team auf und zog in ein größe- 
res Büro um. Innerhalb eines 
Jahres versiebenfachte sich die 
Zahl der Postfächer. Inzwischen 
sind es knapp 120 000. 

Etwa ein Dutzend Mitarbeiter 
beschäftigt das Unternehmen 
heute, überwiegend in Festan- 
stellung. Zweiter Schwerpunkt 
neben der Entwicklung ist der 


zip der Datensparsamkeit 
schlägt sich auch im selbst ent- 
wickelten Umzugsservice nieder: 
Er überträgt Mails und Ordner- 
strukturen vom bisherigen An- 
bieter zu Posteo, speichert aber 
die alte Mail-Adresse nicht, son- 
dern nur die Information, wann 
der Umzug stattgefunden hat. 
Mit Hilfe von Einmal-Codes 
trennt Posteo Bezahldaten und 
Postfächer so voneinander, dass 
sich beide nicht einander zuord- 
nen lassen. Wer Banken, Kredit- 
kartenanbietern und PayPal 
misstraut, kann auf eine bewähr- 
te Alternative ausweichen: Bar- 
zahlung. Etwa zehn Prozent der 
Kunden nehmen dieses garan- 
tiert anonyme Bezahlverfahren 


„Fast alle Behördenanfragen sind rechtswidrig.” 


Sabrina Löhr, Posteo-Gründerin 


Support, der mit dem ganzen 
Spektrum vom vergessenen Pass- 
wort bis hin zu schwierigen Ver- 
schlüsselungsfragen zu tun hat. 
In vielen Anfragen spürt Sabrina 
Löhr eine „ziemlich tiefe Verunsi- 
cherung” gegenüber alltäglichen 
Kommunikationswerkzeugen. 

In Sachen Datensicherheit 
versucht Posteo, ein Maximum 
anzubieten: Abruf per TLS, Per- 
fect Forward Secrecy beim 
Transport, verschlüsselte Spei- 
cherung in einem Frankfurter 
Rechenzentrum, Zwei-Faktor- 
Authentifizierung. Eingehende 
Mails lassen sich automatisch 
mit einem öffentlichen PGP-Key 
verschlüsseln, alle gespeicherten 
Daten per Mausklick. 

Als erster deutscher Anbieter 
führte Posteo DANE ein, ein Ver- 
fahren, das verhindert, dass ein 
Angreifer TLS-verschlüsselte Ver- 
bindungen mit nachgemachten 
Zertifikaten aushebelt. Das Prin- 
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in Anspruch und schicken Bar- 
geld per Post oder kommen per- 
sönlich im „Posteo Lab” in Berlin- 
Kreuzberg vorbei. 


Konkurrenten ziehen nach 


Die Snowden-Enthüllungen ha- 
ben Posteo enorm geholfen. Sie 
haben aber auch dafür gesorgt, 
dass immer mehr Konkurrenten 
das Thema Sicherheit ernst neh- 
men. Vor Kurzem führten die 
beiden United-Internet-Ange- 
bote GMX und Web.de DANE 
und PGP ein. Start-ups wie Tuta- 
nota machen das verschlüsselte 
Mailen ebenfalls einfacher als 
früher. Das Bundesamt für Si- 
cherheit in der Informations- 
technik (BSI) fordert in seinen 
Richtlinien für E-Mail-Anbieter 
inzwischen unter anderem TLS, 
DNSSEC und DANE. 

Dean Ceulic, der als drittes 
Mitglied der Führungsriege Pos- 


Im Posteo-Lab gibt 
es PGP-Schulungen, 
Veranstaltungen 
und Antworten auf 
Support-Fragen. 


teo in Verbänden und Gremien 
vertritt, sieht diese Entwicklung 
positiv: „E-Mail wird jetzt richtig 
sicher.” Die Zusammenarbeit mit 
Konkurrenten beim Informations- 
austausch oder bei Sicherheits- 
vorfällen laufe gut, da sich in der 
E-Mail-Branche bei aller Kom- 
merzialität noch das „ursprüngli- 
che Internetdenken” gehalten 
habe. 

Sabrina Löhr missbilligt aller- 
dings, dass einige Anbieter den 
PGP-Schlüssel auf dem Server 
speichern - man dürfe nicht 
Sicherheit zugunsten von Kom- 
fort opfern. 

Um die PGP-Einstiegshürden 
zu überwinden, geht Posteo an- 
dere Wege. Schulungen im „Lab“ 
vermitteln Techniklaien das 
nötige Wissen. Posteo-Kunden 
können ihren PGP-Key benutzen, 
um alle ankommenden Mails 
automatisch zu verschlüsseln. 
Mit der Browser-Erweiterung 
Mailvelope können sie auch per 
Webmailer ihre Nachrichten 
verschlüsseln. Gerade bei der 
Ende-zu-Ende-Verschlüsselung 
sind „einige neue Funktionen” 
geplant; unter anderem soll 
die Verteilung des öffentlichen 
Schlüssels komfortabler werden. 


Besuch vom Staatsanwalt 


Mit wachsender Kundenzahl mel- 
dete sich auch die Staatsgewalt 
öfter, um Daten für Ermittlungen 
zu sammeln. Meist geht es um 
Bestandsdatenersuchen, wie sie 
Polizeidienststellen bei Ver- 
dachtsfällen routinemäßig an Te- 
lekommunikationsunternehmen 
schicken: Man hat eine Mail- 
Adresse und möchte den Klar- 
namen dazu oder umgekehrt. 
Allerdings erhebt Posteo 
keine Bestandsdaten von seinen 
Nutzern. Und beantwortet des- 
halb alle Behördenanfragen 
nach diesen Daten mit der Aus- 
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sage, dass die Daten nicht vorlie- 
gen und Posteo nicht dazu ver- 
pflichtet ist, sie zu erfassen. 

Das „führt manchmal ein biss- 
chen zu Stress, weil die Polizei 
das nicht erwartet, die kennen 
das nicht“, hat Patrik Löhr ge- 
lernt. Man arbeite die Antworten 
mit anwaltlicher Hilfe sorgfältig 
aus, doch trotz dieser „sehr teu- 
ren Briefe” seien oft unfreundli- 
che Mails, Anrufe, Briefe und 
Faxe die Folge. Einen „hohen 
fünfstelligen Betrag“ habe man 
in den letzten zwei Jahren an 
Anwälte überweisen müssen. Als 
Kompensation gibt es vom Staat 
pro Bestandsdatenersuchen 18 
Euro - auf die Posteo aber ver- 
zichtet. 

In einem Fall eskalierte eine 
Auseinandersetzung 2013 sogar 
bis zur Hausdurchsuchung. 
„Damit rechnet man nicht, und 
das ist auch keine schöne Erfah- 
rung“, erinnert sich der Firmen- 
gründer. Posteo reagierte da- 
mals mit einer Dienstaufsichts- 
beschwerde. Letztlich mussten 
die Beamten akzeptieren, dass es 
die gesuchten Daten einfach 
nicht gibt. 


Mail-Politik 


Solche Auseinandersetzungen 
erinnern an das Schicksal von La- 
vabit, dem US-Mail-Provider, der 
ähnlich wie Posteo versuchte, ein 
Maximum an Datensicherheit an- 
zubieten. Als US-Behörden im 
Sommer 2013 Zugriff auf Edward 
Snowdens Postfach haben woll- 
ten, verfügte ein Gericht die 
Herausgabe von Lavabits SSL- 
Schlüssel - stattdessen machte 
der Betreiber sein Unternehmen 
lieber zu. Könnte so etwas auch 
Posteo passieren? 

Die Löhrs haben da keine 
Sorgen: Die Rechtslage sei in 
Deutschland viel besser als in 
den USA. So gibt es hier keine 
Geheimgerichte und keine 
Schweigepflicht („gag order”): 
Posteo darf bekanntgeben, wie 
oft sich Behörden mit Auskunfts- 
ersuchen an sie gewandt haben 
- was sich das Unternehmen 
über den Wahlkreisabgeordne- 
ten Christian Ströbele von der 
Bundesregierung bestätigen ließ. 

Und so veröffentlicht Posteo 
in seinem „Transparenzbericht” 
jährlich Details zu den Behör- 
denanfragen. 22 Mal fragte 2014 
die deutsche Polizei nach Daten 
- 20 Mal bekam sie nichts. Nur 
bei einer Postfachbeschlagnah- 
mung und einer Überwachung 
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(TKÜ) erhielten die Beamten die 
gewünschten Daten. 

In seinem Transparenzbericht 
erhebt Posteo aber auch schwere 
Vorwürfe gegen die Behörden: 
Die Beamten hätten die meisten 
ihrer Bestandsdatenersuchen un- 
verschlüsselt per Mail an Posteo 
geschickt und damit gegen das 
Bundesdatenschutzgesetz versto- 
ßen. Dabei gehe es um heikle 
Nachrichten a la „XY werden fol- 
gende Straftaten vorgeworfen”, 
verdeutlicht Sabrina Löhr. 


Schlagabtausch 
mit dem Innenminister 


Im Juli berichtete Posteo auch 
SPD-Fraktionschef Thomas Op- 
permann von diesen Erfahrungen 
mit den Polizeibehörden. Dieser 
hakte daraufhin bei Innenminis- 
ter Thomas de Maiziere nach. An- 
fang Oktober gestand der Minis- 
ter, dass das BKA tatsächlich Aus- 
kunftsersuchen unverschlüsselt 
per Mail verschickt hatte. Das sei 
jedoch „die absolute Ausnahme“ 
und passiere nur, wenn der 
Anbieter keine Verschlüsselung 
beherrsche. 

Diese Aussage des Ministers 
wies wiederum Posteo zurück: 
Natürlich könne man verschlüs- 
selte Mails empfangen und habe 
die dafür nötigen Informationen 
veröffentlicht. Trotzdem habe das 
BKA bisher nur unverschlüsselt 
bei Posteo angefragt. Ein paar 
Tage danach ließ die Behörde 
sich plötzlich den PGP-Schlüssel 
von Posteo per Fax bestätigen. 
Offenbar hat die öffentliche Dis- 
kussion Wirkung gezeigt und die 
Beamten umdenken lassen. 

Auch aus einem weiteren 
Grund hält Posteo viele Be- 
standsdatenersuchen für rechts- 
widrig: wegen der Frage nach 
der IP-Adresse eines Nutzers, die 
unter Richtervorbehalt steht. 

Dieser ist allerdings kaum 
mehr als eine Formalität, wie die 
Recherchen zum Transparenz- 
bericht ergaben. In Berlin, das als 
einziges Land eine entsprechen- 
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de Statistik führt, lehnten die 
Richter seit 2008 keinen einzigen 
Beschluss ab, obwohl sich deren 
Anzahl verdreifacht hat. Beson- 
ders besorgniserregend finden 
die Posteo-Macher das vor dem 
Hintergrund der geplanten 
neuen Vorratsdatenspeicherung, 
die sich maßgeblich auf den 
Richtervorbehalt stützt. E-Mails 
haben einen ähnlichen Rechts- 
status wie Briefe und sind nach 
derzeitigem Stand von der Vor- 


ratsdatenspeicherung befreit, 
aber Sabrina Löhr rechnet mit 
einem Anstieg an Bestandsda- 
tenabfragen, die das Unterneh- 
men mit hohen Kosten belasten. 

Aber haben die Posteo-Ma- 
cher nicht langsam genug von E- 
Mail? Was ist mit Instant Messa- 
ging, Telefonie, Fax und all den 
anderen Arten zu kommunizie- 
ren? „Wir haben mit E-Mail erst 
mal noch genug zu tun”, wiegelt 
Patrik Löhr ab. Außerdem gelte 
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für andere Kommunikationstech- 
niken ein anderer Rechtsrahmen 
- mal müsse man Bestandsdaten 
erfassen, mal Überwachungs- 
schnittstellen implementieren. 
E-Mail ist für die Posteo-Ma- 
cher immer noch „das Kommuni- 
kationsmedium”, ein weltweit 
verfügbarer, offener und dezen- 
traler Standard. „Und die meisten, 
die die E-Mail für tot erklären“, 
sagt Patrik Löhr, „haben nur eine 
zu volle Inbox.” (cwo@ct.de) €E 
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Johannes Haupt 


Umtriebiger Stillstand 


Frankfurter Buchmesse 2015: E-Books in Deutschland 


Der deutsche E-Book-Markt legt nur noch leicht zu und die Verkaufszahlen der 
Lesegeräte sind sogar rückläufig. Das liegt auch an den fehlenden Innovationen 
der vergangenen Jahre. Grund zur Freude haben die ehemals belächelten 
verlagsunabhängigen Autoren: Sie werden von zahlreichen Seiten umworben. 


AK“ der Frankfurter Buchmes- 
se traf sich in diesem Okto- 
ber eine Branche im Umbruch. 
Auf der einen Seite zwangen 
bröckelnde Umsätze etliche Ver- 
lage und Dienstleister zu deut- 
lich reduzierten Auftritten oder 
sogar zur kompletten Abstinenz. 
So blieb etwa das Schweizer Tra- 
ditionshaus Diogenes der welt- 
größten Bücherschau aus wirt- 
schaftlichen Gründen fern. Auf 
der anderen Seite entstehen völ- 
lig neue Industriezweige. 

Der Anteil von E-Books am ge- 
samten Buchmarkt beträgt in 
Deutschland rund 10 Prozent, 
wobei die Schätzungen je nach 
Datenquelle teilweise erheblich 
auseinandergehen. Der Umsatz- 
anteil wächst weiterhin, die Zei- 
ten jährlicher Vervielfachungen 
sind allerdings inzwischen auch 
hierzulande vorbei. Nach aktuel- 
len Panel-Zahlen des Marktfor- 
schungsinstituts GfK kauften im 
ersten Halbjahr dieses Jahres 
2,9 Millionen Deutsche ab zehn 
Jahren E-Books und gaben dafür 
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95 Millionen Euro aus. Das ent- 
spricht einem Plus von 13 Pro- 
zent gegenüber dem Vorjahres- 
zeitraum. 


Umworbene 
Indie-Autoren 


Großes Wachstum gibt es nach 
wie vor bei den Verkaufszahlen 
der verlagsunabhängigen Auto- 
ren, deren Schaffen die Branche 
längst nicht mehr belächelt. Die 
weltweit größte Verlagsgruppe 
Random House (Bertelsmann) 
startete zur Buchmesse Twenty- 
six, einen eigenen „Self-Publi- 
shing-Verlag”. Über ihn können 
Autoren ihre Titel an alle relevan- 
ten Online-Händler ausliefern las- 
sen. Gegen Aufpreis gibt es au- 
ßerdem gedruckte Eigenexem- 
plare sowie ein professionelles 
Cover für das eigene E-Book. 
Hinzu kommt das Versprechen, 
dass die Random-House-Lekto- 
ren besonders die Titel aus dem 
Twentysix-Angebot beachten 
wollen. Damit hätten die Indie- 


Autoren eine größere Chance auf 
die Aufnahme in ein reguläres 
Verlagsprogramm. 

Trotz Verlagsangeboten ent- 
scheiden sich allerdings zahlrei- 
che erfolgreiche Indie-Autoren 
ganz bewusst dafür, zumindest 
im Digital-Bereich weiterhin un- 
abhängig von Verlagen zu pub- 
lizieren. Für eine Präsenz im sta- 
tionären Buchhandel hingegen 
gab es für Autoren lange Zeit 
keine Alternative zu den etab- 
lierten Verlagen. Zwar bieten 
Print-on-Demand-Dienstleister 
wie BoD sowie Amazon die Pro- 
duktion gedruckter Bücher an, 
die auch Buchhandlungen be- 
stellen können. Angesichts von 
jährlich 90 000 Neuerscheinun- 
gen allein in deutscher Sprache 
sowie begrenztem Platz in den 
Regalen verlassen sich viele 
Buchhändler allerdings auf die 
Vorauswahl der Verlage. Selbst- 
verlegte Titel gibt es in der 
Regel nur auf Anfrage. 

Gleichwohl stehen auch hier 
die Zeichen auf Umschwung. Die 
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Tolino-Partner - eine Allianz der 
größten deutschen Buchhan- 
delsketten und der Telekom - 
öffnen ihre stationären Sorti- 
mente für die Werke von Indie- 
Autoren. Vom 15. November an 
sollen zunächst zehn Bücher auf 
prominent platzierten Sonderflä- 
chen in den Filialen von Thalia, 
Hugendubel, Weltbild und Osi- 
ander angeboten werden. Bei 
diesen „Tolino Books“ handelt es 
sich um ausgewählte Titel aus 
dem Fundus von Tolino Media, 
dem Self-Publishing-Dienstleis- 
ter der Tolino-Allianz. Als ge- 
druckte Taschenbücher kosten 
die Romane aus unterschiedli- 
chen Genres je 9,99 Euro. Für die 
E-Books waren in der Vergan- 
genheit meist zwei bis vier Euro 
fällig gewesen. 

Die breite Präsenz und die 
prominente Platzierung der ers- 
ten Tolino Books sind ein starkes 
Signal an Indie-Autoren, die zu 
einem großen Teil immer noch 
exklusiv bei Amazon publizieren. 
Hier spielen die Tolino-Partner 
erstmalig ihre Vorteile qua Filial- 
netz aus. Tolino-Leser haben 
möglicherweise also bald noch 
mehr Auswahl abseits von Ver- 
lagstiteln. 


Flatrate-Lesen 


Abo-Modelle für E-Books erfreu- 
en sich ebenfalls großer Beliebt- 
heit. Wie die GfK im Oktober mit- 
teilte, nutzen inzwischen 1,4 Mil- 
lionen Deutsche eine Online- 
Ausleihe - also jeder zweite 
E-Book-Leser. Laut dem IT-Bran- 
chenverband Bitkom ist die On- 
leihe, das Leihangebot der öf- 
fentlichen Bibliotheken, sogar 
die Nummer Eins in der Kunden- 
gunst, deutlich vor kommerziel- 
len Anbietern. 

Die großen Verlage sind aller- 
dings nach wie vor zurückhal- 
tend bei der Bereitstellung ihrer 
Titel. Sie befürchten eine Kanni- 
balisierung der deutlich lukrati- 
veren Verkäufe und pochen auf 
hohe Vergütungen pro Leihen. 
Das hat Folgen: Aufgrund von Li- 
zenzstreitigkeiten gibt es bei der 
Onleihe keine E-Books von Holtz- 
brinck (Rowohlt, Droemer Knaur, 
S. Fischer und andere). Das Ange- 
bot von Kindle Unlimited besteht 
ein Jahr nach seiner Eröffnung 
fast ausschließlich aus Publikatio- 
nen von Indie-Autoren. 

Die E-Book-Flatrate Skoobe ist 
im Vergleich deutlich besser be- 
stückt. Allerdings sind aktuelle 
Bestseller auch bei diesem Ge- 
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meinschaftsprojekt von Holtz- 
brinck und Random House die 
absolute Ausnahme. Und die Fi- 
nanzierungsfrage der Anbieter 
ist noch völlig ungeklärt: Der US- 
Flatrate-Pionier Scribd musste 
Tausende beliebte Liebesroma- 
ne aus seinem Programm entfer- 
nen, weil die Kunden sie zu häu- 
fig gelesen haben, was den An- 
bieter tief in die roten Zahlen 
trieb. Deshalb gibt es bei Scribd 
wie auch bei Kindle Unlimited in- 
zwischen fast nur noch niedrig- 
preisige E-Books zur Leihe. 
Wegen der recht hohen Preise 
von meist zehn Euro im Monat 
sind die Flatrates nur für Viel- 
Leser interessant, die häufig auf 
einem Lesegerät schmökern. 


Abkehr von DRM stockt 


Bei der Onleihe geht ohne das 
restriktive Adobe DRM nach wie 
vor nichts. Bei verkauften E-Books 
hingegen hat sich in den vergan- 
genen Monaten einiges bewegt: 
Ende Juni hat der schwedische 
Bonnier-Konzern (Piper, Ullstein, 
Carlsen) die Umstellung seines 
Kopierschutzes von hart (Adobe) 
auf weich (Wasserzeichen) ange- 
kündigt. Nicht einmal einen 
Monat später folgte Holtzbrinck. 
Mitte August kündigte schließlich 
mit Random House (Heyne, Blan- 
valet und andere) auch der letzte 
der drei großen Verlagskonzerne 
an, künftig auf Wasserzeichen zu 
setzen. 

In der Praxis ist davon aller- 
dings nicht viel zu sehen. Den 
Verlagsgruppen sind die von 
Handelsseite eingesetzten Was- 
serzeichen häufig noch zu unsi- 
cher, denn sie seien zu leicht 
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Amazon bietet unabhängigen 
Schreibern seinen Kindle als 
Veröffentlichungsplattform. 

Tolino hingegen will einige 
seiner Indie-E-Books als 
gedruckte Bücher im Buch- 
handel präsentieren. 


entfernbar. So sind Holtzbrinck- 
Titel in den Stores der Tolino-Al- 
liierten weiterhin mit Adobe-Ko- 
pierschutz versehen, während 
sie bei Händlern wie Ciando nur 
noch weich geschützt sind. Auch 
die E-Books von Random House, 
eigentlich schon seit dem 1. Ok- 
tober nur noch weich geschützt, 
sind allesamt noch hart ver- 
schlüsselt. Hinter den Kulissen 
arbeiten Verlage und Händler 
aktuell intensiv an dem Wechsel. 
Doch diese Umstellung wird 
nicht grundsätzlich mit Wohl- 
wollen aufgenommen. So neh- 
men einige Leser die implemen- 
tierten Wasserzeichen, die sich 
über das gesamte Buch vertei- 
len, als Belästigung und pau- 
schale Kriminalisierung wahr. 
Der komplette Verzicht auf Ko- 
pierschutz ist in der Verlagsland- 
schaft nach wie vor die Ausnah- 
me. Nur wenige größere Häuser 
wie Bastei Lübbe vertrauen auf 
die Ehrlichkeit der Buchkäufer. 
Die Kunden des Marktführers 
Amazon bekommen vom DRM- 
Tauwetter dagegen nichts mit: 
Der Händler stülpt weiterhin 
grundsätzlich allem, was von 
Verlagsseite angeliefert wird, 
einen eigenen Kopierschutz 


über. Bei Amazon gekaufte E- 
Books haben damit einen gerin- 
geren Nutzwert als für das glei- 


che Geld erworbene epub-Datei- 
en. Die können beispielsweise 
ganz legal konvertiert und auf 
verschiedenen Geräten - inklu- 
sive einem Kindle - geschmökert 
werden. 


Schöner lesen 


So sehr der digitale Buchmarkt in 
Bewegung ist, so flach verläuft 
die Innovationskurve inzwischen 
bei den E-Book-Readern. Die 
letzte große Neuerung, die Inte- 
gration von Beleuchtung, liegt 
inzwischen drei Jahre zurück. 
Seither konzentrieren sich die 
Hersteller auf eine Verbesserung 
der vorhandenen Komponenten 
und ihres Zusammenspiels un- 
tereinander, insbesondere im 
Bezug auf das E-Ink-Panel. Die 
Beleuchtungen scheinen immer 
ausgewogener und die Anzei- 
gen sind kontrastreicher und 
schärfer. 

HD-Auflösungen von 300 PPI 
sind inzwischen auch in der 
Mittelklasse angekommen: So 
steckt im Kindle Paperwhite 3 
das gleiche Panel wie im Spit- 
zenmodell Voyage. Dessen Dis- 
play zeigt 1440 x 1080 Bildpunk- 
te auf sechs Zoll an. Im Oktober 
stellten auch die Tolino-Partner 
ihre neuen Lesegeräte vor: Der 
Tolino Vision 3 HD für 159 Euro 
und der Tolino Shine 2 HD für 
119 Euro haben beide ein be- 
leuchtetes 300 PPI-Panel [1]. 


Die Tolino-Allianz hat sich 
als starker Gegenspieler 
von Amazon etabliert. 

Zur Buchmesse gab es 
neue Lesegeräte mit hoch- 
auflösenden Displays. 
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Die Verkaufspreise für Lesege- 
räte sind weitgehend stabil ge- 
blieben oder steigen sogar leicht. 
So kam der erste Tolino noch für 
99 Euro in den Handel. Auch der 
Kindle Paperwhite 2 wurde mo- 
natelang für diesen Preis verkauft 
- sein Nachfolger ist für 120 Euro 
zu haben. Teure Premium-Mo- 
delle wie der Kindle Voyage und 
der Kobo Aura H2O sollen sich 
nach Angaben der Hersteller 
zwar besser verkaufen als erwar- 
tet. Die Geräte sprechen mit Prei- 
sen um 200 Euro aber eine über- 
schaubare Zielgruppe an. 

Insgesamt hat sich der E-Rea- 
ding-Markt in den vergangenen 
Jahren aufgrund stagnierender 
Verkaufszahlen deutlich konsoli- 
diert: Anbieter wie Trekstor und 
Sony haben sich komplett zu- 
rückgezogen, andere Unterneh- 
men haben keine konkurrenz- 
fähigen Modelle mehr im Port- 
folio oder sie sind kaum in 
Deutschland zu bekommen. Bit- 
kom legte im Oktober eine Pro- 
gnose vor, nach der im Jahr 2015 
in Deutschland 25,6 Millionen 
Smartphones und 7,7 Millionen 
Tablets verkauft werden - aber 
nur 570 000 E-Book-Reader. Im 
Jahr 2013 sollen es 1,09 Millionen 
Geräte gewesen sein, also fast 
doppelt so viele. Wer bereits 
einen E-Book-Reader mit inte- 
grierter Beleuchtung sein Eigen 
nennt, hat offenbar wenig Grund 
zur Neuanschaffung. (dbe@ct.de) 


Literatur 


[1] Achim Barczok, Scharfe Bücher, 
Tolino Shine 2HD und Vision 3HD 
mit Full-HD-Display und besserer 
LED-Beleuchtung, c't 23/15, 5. 62 
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Martin Fischer, Jan-Keno Janssen, Rudolf Opitz, 
Jürgen Schmidt, Alexander Spier, Christof Windeck 


Ausgefuchst 


Werbelügen und Händler-Flunkereien 
auf die Schliche kommen 


Absichtlich weggelassene Informationen, irreführende 
Versprechen und manchmal sogar glatter Betrug: Als 
Kunde hat man es nicht leicht. Wir zeigen die fiesesten 
Flunkereien und worauf man beim Technikkauf sonst 
noch so achten muss. 
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D er Kunde will so wenig Geld wie möglich 
ausgeben, der Händler so viel Geld wie 
möglich verdienen: Diese profane Regel 
birgt viel Konfliktpotenzial. Da lassen Händ- 
ler wichtige Informationen weg, Hersteller 
denken sich irreführende Produktnamen aus, 
Dienstleister verstecken Vertragsdetails in 
endlosen Kleinstschriftkolonnen - man fühlt 
sich wie auf einem Hindernis-Parcours, so- 
bald man einen Prospekt aufschlägt, ein Ge- 
schäft betritt oder auf einen Webshop klickt. 

Um Ihnen das Leben etwas leichter zu ma- 
chen, haben wir uns auf die Suche nach den 
häufigsten Schnäppchenlügen und Spar- 
schweinereien im Technikbereich gemacht - 
und aufgeschrieben, worauf Sie beim Tech- 
nikkauf achten sollten. 


Allgemeine Tipps 


Gerade bei Werbeprospekten sind die weg- 
gelassenen Informationen am interessantes- 
ten: Fehlen bei Geräten so grundlegende An- 
gaben wie Displayauflösung oder Speicher- 
kapazität, sind diese Werte in der Regel 
schlecht - besonders dann, wenn der Händ- 
ler die Informationen bei anderen Produkten 
angibt. Häufig steht dann beim Edel-Note- 
book „Full-HD-IPS-Display” und beim Billig- 
modell auf der gleichen Seite nur „LC-Dis- 
play” - Letzteres ist eine totale Nullaussage, 
denn es gibt keine Notebooks ohne LCD. 
Angaben in Webshops und Prospekten 
sollte man immer ganz genau lesen. Sonst 
könnte Ihnen das Gleiche passieren wie dem 
c't-Kollegen, der ein spottbilliges Angebot für 
einen Makita-Akkuschrauber gefunden hatte. 
Dass der Händler die Maschine zu einem 
deutlich günstigeren Preis anbot als die ge- 
samte Konkurrenz, hätte den Kollegen stutzig 
machen sollen - die Schnäppchenfreude 
überwog jedoch. Als das Paket ankam, mach- 
te der sparsame Kollege ein langes Gesicht: 
Es fehlten sowohl Akku als auch Ladestation 
- im Angebot stand hinter der Typbezeich- 
nung das Wörtchen „Solo“, und das bedeute- 
te offensichtlich, dass hier der nackte Akku- 
schrauber ohne jegliches Zubehör angebo- 
ten wurde. Einige Händler machten das in der 
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Junge Leute Vorteil 


Doppeltes Datenvolumen + 270 € sparen 


Vorteile: Q]Junge Leute UT Selbständige 1 


Einmalig 19 € 41,94 € mtl.! 


/ 120 € Junge Leute Yorteil 
(24 Monate x 5 € sparen) 


/ 30 € Junge Leute Aktionsrabatt 
(6 Monate x 5 € sparen) 


+ 60 € Online-Rabatt (6 Monate x 10 €) 
(ab dem 7. Monat 56,94 €) 

+ 60 € Aktionsrabatt (24 Monate x 2,50 €) 
bei Kauf von Handy mit Tarif 

Handy versichern? + 6,95 € mtl, i 


Sofort lieferbar 


Alle Preise inkl. MwSt. zzgl. Versandkosten 


Sicher einkaufen bei © & 


„Ab dem 7. Monat 56,94 €”: Für dieses 
O2-Angebot vergeben wir volle Verwir- 
rungs-Punktzahl. Zumindest wir haben 
nicht verstanden, wie sich die monatliche 
Gebühr genau zusammensetzt. 


Beschreibung auch noch mal gesondert 
deutlich, bei anderen war der Begriff „Solo“ 
aber der einzige Indikator für ein ohne Lade- 
gerät und Akku unbrauchbares Gerät. 
Apropos Akkus: Smartphone- und Tablet- 
Akkus bergen extremes Betrugspotenzial. Bei 
einer Amazon-Testbestellung von c't im April 
2015 entpuppten sich von zwölf „Original 
Samsung-Akkus” alle zwölf als Produktfäl- 
schungen [1]. Wollen Sie auf Nummer sicher 
gehen, bleibt Ihnen nur, Akkus direkt beim 
Hersteller zu kaufen. Fälschungen sind uns 
obendrein bei Speicherkarten, Smartphone- 
Netzteilen, Apple-Ersatzdisplays, In-Ear-Kopf- 
hörern und Beamerlampen untergekommen. 


von Makita 


Für eine größere Ansicht klicken Sie auf das Bild 


Makita BHP 456 Akku Schlagbohrschrauber Solo 18V Li-ION 
Peheheheie ” 2 Kundenrezensionen | 3 beantwortete Fragen 


Preis: EUR 90,54 kostenlose Lieferung. 
Alle Preisangaben inkl. MwSt. 


Nur noch 13 auf Lager 
Verkauf und Versand durch Dinotech e.K., Händler & Versand aus Deutschland. Für weitere Informationer| 
und Widerrufsrecht klicken Sie bitte auf den Verkäufernamen. 


3 neu ab EUR 88,00 


» Technische Daten: 

» o Drehzahl: 400 1/min - 1.500 1/min 
* 0 36 NM Drehmoment weich 

* 050 NM Drehmoment hart 

» o Drehmomentstufen: 16 

> Weitere Produktdetails 


Finden Sie den passenden Bohrer zu Ihrer Bohrmaschine. Hier klicken 


Obwohl in der Beschreibung von „Akku“ und „Li-Ion“ die Rede ist: Akku und Ladegerät 
werden offenbar wegen des Begriffs „Solo“ nicht mitgeliefert. 
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Besonders ärgerlich ist die Lieblingsfloskel 
von Händlern und Dienstleistern: „bis zu”. 
Begegnen Ihnen diese beiden Wörter, sollten 
sofort die Alarmglocken schrillen: Hier 
scheut man sich vor klaren Aussagen. Inter- 
netprovider lieben sie: Steht im Angebot „bis 
zu 100 MBit/s“, können Sie rechtlich auch 
dann nichts ausrichten, wenn lediglich 20 
MBit/s aus der Leitung tröpfeln. Sie sollten 
deshalb immer nach einer Mindestangabe 
schauen - die ist im Zweifel viel aussagekräf- 
tiger als die werbewirksame „bis zu“-Angabe. 

Oft sind vermeintliche Schnäppchen 
schlicht und ergreifend Ladenhüter. Bei 
Notebooks kann man das zum Beispiel daran 
erkennen, dass sie mit Windows 8 ausgelie- 
fert werden - sie sind dann mindestens zwei 
Jahre alt, schließlich gibt es seit Oktober 
2013 Windows 8.1. Um andere olle Kamellen 
aufzuspüren, helfen Preissuchmaschinen wie 
Geizhals oder Idealo. 


Smartphones und Tablets 


Bei Smartphones wird auch die simpelste 
Technik noch als Highlight verkauft. Zum 
Glück gibts im Netz zu fast jedem Gerät um- 
fangreiche Datenblätter und Erfahrungs- 
berichte in Foren. Mit ein wenig Hintergrund- 
wissen entlarven Sie viele Blender bereits im 
Prospekt. 

Die meist beworbene Bildschirmgröße 
sagt nichts über die Qualität aus. Wichtiger 
ist das Verhältnis von Auflösung zur Display- 
Diagonale - wächst Erstere nicht mit, wirds 
schnell pixelig. Für eine scharfe Anzeige soll- 
te es HD-Auflösung (1280 x 720) sein, ab 
5 Zoll finden wir 1920x1080-Bildpunkte (Full 
HD) besser. Bei Tablets dürfen die dpi-Werte 
etwas niedriger liegen, denn die hält man 
wegen der größeren Bildschirme etwas wei- 
ter weg. Daher sind HD bei 7 Zoll und Full HD 
bei 10 Zoll noch angenehm scharf. 

Damit der maximale Betrachtungswinkel 
und der Kontrast stimmen, sollte es ein IPS- 
oder ein AMOLED-Schirm sein. Auf TN-Panels 
sehen Farben blass aus, wenn man nur leicht 
seitlich auf den Schirm schaut. Auch die Dis- 
playhelligkeit sollte stimmen: Unter 200 cd/m? 


So finden Sie Fallen 
in Werbeprospekten 


Achten Sie in der Produktbeschreibung 
auf fehlende Angaben wie Auflösung 
oder Laufzeiten; solche Eigenschaften 
sind dann meist schlecht oder nur durch- 
schnittlich. 


Angaben, die mit „bis zu“ beginnen, 
sind fast immer unrealistische Maximal- 
werte, die sich kaum je erreichen lassen. 


Gerade, wenn „Neueste Technik” drüber 
steht, sollten Sie mit einem Ladenhüter 
rechnen - eine kurze Internetrecherche 
gibt Klarheit. 
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kann man das Gerät im Freien kaum noch be- 
nutzen. 

Beim Prozessor ist eine Einschätzung an- 
hand der Prospektangaben kaum möglich; 
die Anzahl der Kerne und ihre Taktraten 
sagen wenig über die tatsächliche Leistungs- 
fähigkeit des Geräts aus. Selbst billige Smart- 
phones haben mittlerweile eine Quad-Core- 
CPU, deren Kerne aber vielleicht sehr behä- 
big arbeiten. Eine Faustregel: Ruckelt schon 
die Oberfläche, ist es auch mit dem Rest der 
Performance nicht weit her. 

Für Android sollte mindestens 1 GByte Ar- 
beitsspeicher vorhanden sein, ansonsten ha- 
gelt es Nachladeruckler und lange Ladezei- 
ten. Auch bei Windows Phone schadet mehr 
RAM nicht, doch zumindest laufen hier Gerä- 
te mit 512 MByte noch geschmeidig. Proble- 
matisch wird es mit dem Update auf Win- 
dows 10: Geräten mit wenig RAM stehen dann 
nicht alle neuen Funktionen zur Verfügung. 

Immer noch sind Geräte mit nur 4 GByte 
Flash-Speicher anzutreffen - für den Nutzer 
bleibt davon nicht mal ein GByte übrig. 16 
GByte gelten heute als Minimalausstattung. 
Eine Erweiterung per Speicherkarte ist für 
Apps kein vollwertiger Ersatz, so das Gerät 
überhaupt einen Slot dafür hat. Je nach Be- 
triebssystem und Version ist es entweder gar 
nicht möglich, Apps auf die SD-Karte auszu- 
lagern oder nur mit Einschränkungen. 

Bei billigen Android-Geräten fehlt unter 
Umständen die offizielle Google-Freigabe 


Kalkıım 


AMSU 


N 


Galaxy S6 


j 


% 


und damit der Play Store als gut sortierte 
App-Quelle. Aktuelle Neugeräte sollten min- 
destens mit Android 5.0 laufen, denn die 
immer noch oft verkaufte Version 4.4 wird in 
absehbarer Zeit nicht mehr gepflegt. 

Ob Sie bei Abschluss eines Mobilfunkver- 
trags ein Handy auf Raten mitkaufen, sollten 
Sie sich gut überlegen. Wir haben das mal mit 
einem HTC One M9 32MB durchgerechnet: 
Ohne Vertrag bekommt man das Gerät für 
unter 500 Euro, bei O2 muss man (egal, mit 
welchem Tarif) insgesamt 661 Euro fürs Gerät 
latzen, bei Base sogar 749 Euro. Bei Vodafone 
kommt es auf den Vertrag an: Mit dem güns- 
tigsten Tarif kostet das Handy 679,90 Euro, im 
teuersten gar nichts - aber für den muss man 
200 Euro im Monat, also 2400 Euro im Jahr 
blechen. Bei T-Mobile kann man nicht aus- 
einanderklamüsern, wie viel das Smartphone 
im Monat kostet - hier wird noch das klassi- 
sche Modell „durch Grundgebühr subventio- 
niertes Handy“ gefahren. 

Besonders ärgerlich bei Handyverträgen 
inklusive Handy: Verpasst man den Kündi- 
gungstermin nach zwei Jahren, muss man 
ein weiteres Jahr löhnen - und zwar den 
„Smartphone-Ratenzahlungspreis“, obwohl 
das Gerät längst abbezahlt ist. 

Sehr unschön finden wir die (auch von an- 
deren Dienstleistern wie Internetprovidern 
verwendete) Praktik, in Großdruck eine nied- 
rige monatliche Gebühr zu bewerben - und 
in klein steht dann dahinter, dass sich die 


SAMSUNG Galany 56 32 GB 
Smartphone 


Hier wird die Verwirrung auf die Spitze getrieben (alle Ausrisse von 

einer Prospektseite): Bei den beiden niedrig auflösenden Handy-Displays 
wird „LCD-Display“ und „TFT-Display“ angegeben (was das Gleiche 
bezeichnet), beim hochauflösenden Display steht „Quad-HD-Display”. 
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Nicht immer fallen Altgeräte so deutlich 
auf wie hier: Bei diesem Angebot wird 
Windows 8 mitgeliefert, den Nachfolger 
Windows 8.1 gibt es bereits seit über 
zwei Jahren. 


Gebühr nach einem Jahr erhöht; manchmal 
um das Doppelte. 


PCs und Notebooks 


Bei Billigrechnern und Mini-Notebooks soll- 
ten Sie sehr genau nachschauen, welcher 
Prozessor im System steckt: Eine gute Wahl 
ist der Core i5, den es aber erst in PCs ab 
etwa 400 Euro gibt: Er ist nicht ganz so teuer 
wie der Core i7, besitzt aber anders als der 
Core i3 die Turbo-Funktion. Sie ist für ältere 
oder einfach gestrickte Software wichtig, die 
nur einen CPU-Kern ausreizt. 

Abgespeckte Tablet-Vierkerner wie der 
Atom Z3735 lahmen dagegen bei vielen äl- 
teren Programmen: So läuft etwa der PDF- 
Export mit Open- oder LibreOffice auf einem 
Spar-Quad höchstens halb so schnell wie auf 
einem 35-Euro-Celeron G1840 mit bloß zwei 
Kernen, die aber mit dem kräftigen Core i und 
nicht mit dem Tablet-Atom verwandt sind. Är- 
gerlich, dass Intel die Billig-Quads auch Cele- 
ron nennt, etwa Celeron J1800 oder Celeron 
N2940. In c't 7/14 finden Sie einen ausführ- 
lichen Vergleich mit allen aktuellen CPUs. [2] 

Wie bei Intel folgen auch AMD-Prozessor- 
namen keiner nachvollziehbaren Logik mehr: 
Hinter dem A4-6210 verbirgt sich der Beema- 
Chip mit vier lahmen Kernen, im A4-6300 ste- 
cken bloß zwei, aber viel schnellere Kerne. Die 
von Tablet-Quads abgeleiteten Prozessoren 
schränken auch die Aufrüstmöglichkeiten ein: 
Bei damit bestückten PCs lassen sich oft keine 


Tipps zum 
Smartphone-Kauf 


Smartphones und Tablets sollten blick- 
winkelstabile Displays mit IPS- oder 
AMOLED-Technik besitzen. 


Die Anzahl der Prozessorkerne sagt 
wenig über die Leistungsfähigkeit des 
Smartphones aus. 


Bei Smartphones sollten Sie auf aktuelle 
Betriebssystem-Versionen achten, für 
ältere Geräte gibt es kaum Updates. 


Bei subventionierten Smartphones sind 
die Verträge überteuert. Verträge mit 
vergleichbaren Leistungen bekommt 
man für die Hälfte. 
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Auch Intels Prozessornamen verwirren: 
Dieser (hier auch noch falsch geschrie- 
bene) Celeron J1800 ist mit dem Atom für 
Tablets verwandt. Spürbar schneller 
rechnet beispielsweise der Celeron G1840, 
der vom Core i abstammt. 


Grafikkarten nachrüsten und auch nur wenig 
RAM. Das Verwirrspiel setzt sich bei AMDs A8- 
und A10-Prozessoren weiter fort. Als Faust- 
regel sollte man allen Notebook-Schnäpp- 
chen mit Intels Celeron-, Pentium- oder AMD- 
Prozessoren unter 400 Euro misstrauen. 

In den Mini-Netbooks mit Windows 8.1 
oder 10 zu Preisen unter 300 Euro stecken oft 
Flash-Module mit 32 GByte Kapazität, selten 
mit 64 GByte. Die 32-GByte-Typen sind rasch 
voll, denn die Werbung verschweigt gerne, 
dass davon ja noch die Windows-Installation 
abgeht, oft zusätzlich sogar noch eine Re- 
covery-Partition. Nach ein paar Windows- 
Updates passen oft nicht wesentlich mehr als 
20 GByte in diesen Speicher - der sich zudem 
weder erweitern noch austauschen, sondern 
bestenfalls mit einer SD-Karte ergänzen lässt. 


Grafikkarten 


Die Grafikkartenhersteller sparen vor allem 
im preisgünstigen Segment unter 100 Euro 
bei Neuentwicklungen und verkaufen Grafik- 
karten mit alten Chips unter neuen Namen. 
Beispielsweise sitzt auf einigen Varianten der 
GeForce GT 730 noch eine alte GF108-GPU. 
Der Grafikchip gehört zur Fermi-Generation 
und wurde von Nvidia schon vor fünf Jahren 
auf die GeForce GT 440 gelötet. Deshalb ar- 
beitet die GT 730 nicht so effizient wie Karten 
mit modernen Maxwell-Chips, beispielsweise 
die GeForce GTX 750 Ti. 


Für jeden Geldbeutel: Leistungsstarke D 


ultraschnellen Intel Core i5b 
Prozessoren. Und das Beste: 
deinem neuen Rechner drin! 


Platzsparender PC mit 
Quad-Core-Prozessor 


zw. AMD Quad 
Windows 10 is 


Intel? Celeron” Prozessor J180 


. it bis zu 2,58 Gitz 
mes 


Inside 


0); 
O0 
FINANZIERUNG 


Das Umbenennen alter Grafikchips hat 
auch bei der Radeon-Serie von AMD Tradi- 
tion. Die Radeon R7 370 verwendet eine GPU 
der GCN-1.0-Architektur, die bereits Anfang 
2012 auf der Radeon HD 7850 eingesetzt 
wurde. Manche Grafikkarten der Serie Rade- 
on 300 sind eine (GCN 1.1, R9 390/390X) oder 
gar zwei Architektur-Generationen weiter 
(GCN 1.2, R9 380). Durch ihren alten Chip un- 
terstützt die umlackierte Radeon R7 370 nur 
das Direct3D-Funktionsniveau 11_1 und 
nicht 12_0. 

Ein Klassiker der PC-Trickserei ist die un- 
sinnige Speicherbestückung von Grafikkar- 
ten. Klar: Theoretisch sind 4 GByte Grafik- 
speicher besser als 2 GByte. Doch wenn bei 
werbeträchtigen 4 GByte statt schneller 
GDDRS5-Chips billige DDR3-SDRAMs zum 
Einsatz kommen, wird die GPU dabei stark 
ausgebremst. Die Grafikchips der unteren 
Preisklassen sind ohnehin dermaßen lahm, 


Mediamarkt wirbt 
für den Acer Aspire 
XC-215 mit „Quad- 
Core-Prozessor”. 
Stimmt, aber die 
einzelnen Kerne 
des AMD A4-6210 
rechnen kaum 
schneller als die 
von Tablet-Chips. 


PC 
Basic Line 


f Inkt. 1 Rubbellos & j 


TOP-JUBELPREIS 


dass sie den größeren Speicher gar nicht 
sinnvoll nutzen können - für detailreiche, 
speicherfressende Bilder fehlt einfach die 
Rechenleistung. 

Auch bei der Kennzeichnung „Kompatibel 
zu DirectX 12” muss man aufpassen: Das 
heißt meistens nur, dass die Karte zumindest 
unter DirectX 12 läuft, aber nicht, dass sie alle 
neuen Funktionen der 3D-Schnittstelle Di- 
rect3D 12 unterstützt. 

Manche Hersteller sind sich selbst bei sau- 
teuren High-End-Grafikkarten nicht für 
Schmu zu schade. So bewirbt Nvidia die Ge- 
Force GTX 970 als Grafikkarte mit 4 GByte 
Speicher, der Grafikchip kann allerdings nur 
auf 3,5 GByte mit maximaler Geschwindig- 
keit zugreifen [3]. 

Auf eBay und Co. und im Handel gibt es 
manchmal auch komplett gefälschte Grafik- 
karten, die nichts mit ihrer Bezeichnung ge- 
mein haben. Im August 2014 flog auf, dass 
Modelle mit dem Namen „GTX660 4096MB 
Nvidia Bulk” nichts als BIOS-manipulierte 
Uraltkarten aus der Fermi-Generation 
waren. 


Tipps für den Kauf von 
Notebooks und PCs 


Achten Sie auf einen Prozessor mit an- 
gemessener Leistung, auf dem auch äl- 
tere Software flüssig läuft. Gut sind Intel 
Core i5 oder Core i7. 


Als Flash-Speicher sollten Mini-Net- 
books mindestens 64 GByte enthalten 
oder per SD-Karte erweiterbar sein; bei 
32 GByte lässt Windows zu wenig Platz 
frei. 


Achten Sie bei Grafikkarten auf die aktu- 
elle Chip-Generation. Schneller GDDRS5- 


ACER Aspire XC-215 
» 
"AMD Ad-6210 APU mit AMD Radeon” ” 


oder HBM-Speicher ist besser als viel 
langsamer Speicher. 


Grafikkarte 
+ 4.096 MB Arbeitsspeicher 
* 500 68 Festplatte 
Art. Nr.: 2030676 
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Multifunktionsgerät 
WF-2630W 


EPSON 


u 30 Blatt 


Wirtschaftlich dank Einzelpatronen Pr 


WIFI mit ne Einrichtung, 


Multifunktionsdrucker 


Bei günstigen Druckern und Multifunktions- 
geräten werden regelmäßig jahrealte Model- 
le angeboten. Ein Werbetrick in Technikpro- 
spekten ist dabei, mit Logos und Hinweisen 
aktuelle Messeneuheiten zu suggerieren; 
zum Beispiel mit den Worten „Neueste Tech- 
nik“ und einem IFA-Logo. Handelt es sich 
dabei nur um ein Vorjahresmodell kann der 
Kauf trotzdem lohnen - wenn Preis und Aus- 
stattung stimmen. 

Für etwas ältere Geräte gibt es beispiels- 
weise eher preiswerte Alternativ-Patronen. 
Bei neu auf den Markt gekommenen Dru- 
ckern haben die Hersteller meist Form und 
Chip-Codierung der Tintenpatronen geän- 
dert, worauf sich die Anbieter von Ersatztin- 
ten erst einstellen müssen. 

Auf einem Prospekt entdeckten wir einen 
A3-Multifunktionsdrucker HP Officejet 7500A 
zum „Top-Jubelpreis“. Auch hier handelt es 
sich um Altlasten-Entsorgung - das Gerät ist 
rund fünf Jahre alt [4]. Bei so einem Schnäpp- 
chen müssen Sie damit rechen, dass der Her- 
steller bald die Pflege der Treiber einstellt 
und auch die Ersatzteilbeschaffung zum Pro- 
blem werden könnte. 

Regelmäßig führen beworbene Eigen- 
schaften in die Irre. So verspricht der Pro- 
spekt für den Officejet 7500A aus dem obi- 
gen Beispiel „Drucken, Kopieren und Scan- 
nen bis A3-Format”. Dabei hat der HP-Multi- 
funktionsdrucker lediglich einen A4-Scanner. 
Zum A3-Kopieren muss man erst die eine, 
dann die andere Teilseite scannen. 

Bei Drucker-Angeboten findet man „bis 
zu”-Versprechungen meist bei Reichweiten 
oder Druckleistungen in Seiten pro Minute. 
Für beides gibt es zwar normierte Messver- 
fahren und Vorlagen, die den Vergleich zwi- 
schen Modellen verschiedener Hersteller er- 
leichtern. Einige Hersteller lassen es sich aber 
nicht nehmen, zusätzlich eigene Zahlen zu 
nennen. Diese sind durchweg Prüfstand-op- 
timiert und nur beim Druck speziell für den 
Drucker angepasster Vorlagen erreichbar. In 
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Zwei Angebote 
für dasselbe 


Epson-Modell: 
Links soll es „bis 
zu 34 5./Min.” Alle Artikel auf dieser See sind auch 
drucken, die Inline erhältlich: 
rechte Werbung un eine 
gibt diebesser 089 - 700 66 700 


vergleichbare 
ISO-Druck- 
geschwindigkeit 
mit 9 Seiten pro 
Minute an. 


001. 8-20 
Zum angegetu 


Ortstarif) 
is irıkl, MwSt. 


der Praxis drucken die Geräte fast immer viel 
langsamer. 

Eine Werbung für einen Epson WF-2630 
verspricht zum Beispiel „bis zu 34 S./Min. in 
s/w” - offensichtlich hat sich der Anbieter 
den schöneren, weil höheren Wert ausge- 
sucht. Ein anderes Angebot für denselben 
Drucker wirbt dagegen mit dem realistische- 
ren ISO-Wert „9 S.Min. in s/w”. 

Die Werbung von „Geiz-ist-Geil“ und Co. 
zieren immer wieder Geräte mit Typenbe- 
zeichnungen, die man auf den Seiten der 
Hersteller nicht findet. Hier handelt es sich 
um Exklusiv-Modelle für die jeweiligen Han- 
delsketten. Sie sind in der Regel abgespeckte 
Varianten bekannter Modelle. Für den Kun- 
den erschweren sie aber den Preisvergleich 
und enthalten häufig weniger Funktionen. 

Bei Billigst-Angeboten - Multifunktions- 
drucker bekommt man schon für weniger als 
50 Euro - haben die Hersteller an allen Ecken 
und Enden gespart: So fehlen Displays, Du- 
plexeinheiten zum automatischen beidseiti- 
gen Drucken und vernünftige, staubge- 
schützte Papierfächer. Vor allem drucken sie 
deutlich teurer als höherpreisige Modelle. 

Die den Druckern beiliegenden Tintenpa- 
tronen sind meist sogenannte „Starter”-Pa- 
tronen, mit denen man deutlich weniger Sei- 
ten bedrucken kann als mit Normalpatronen. 
Zusätzliche Tinte verbrauchen alle Tinten- 
drucker durch die regelmäßigen automati- 
schen Reinigungsvorgänge. Diese lassen sich 
nicht abschalten und kaum beeinflussen. 

In günstigen Druckern von Canon und 
HP kommen kleine Kombipatronen mit in- 
tegriertem Druckkopf zum Einsatz. Sie 
haben den Nachteil, dass man eine Farbpa- 
trone mit den Grundfarben Cyan, Magenta 
und Gelb schon bei nur einer leeren Farbe 
entsorgen muss. Dafür enthält jede neue 
Patrone auch einen frischen Druckkopf. Für 
Wenigdrucker ist das ein nicht zu unter- 
schätzender Vorteil, weil sie bei dauerhaft 
verstopften Düsen lediglich eine neue Pa- 
trone zu kaufen brauchen. Der Austausch 
eines fest eingebauten Kopfes kommt so 
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gut wie immer teurer als die Anschaffung 
eines neuen Druckers. 

Wer nur sehr selten druckt und fürchtet, 
dass regelmäßig die Tinte eintrocknet, kann 
zu einem kleinen Laserdrucker greifen. Farb- 
laserdrucker gibt es schon ab 120 Euro. Spe- 
ziell Multifunktionsgeräte sind aber schlechter 
ausgestattet als vergleichbare Tintenmodelle. 
Außerdem drucken Laserdrucker wesentlich 
teurer als halb so teure Tintendrucker - allein 
die Tonerkosten liegen im Schnitt bei über 
20 Cent pro ISO-Farbseite, billige Tintendru- 
cker brauchen pro ISO-Seite 12 bis 16 Cent an 
Tinte, Büromodelle ab 100 Euro bedrucken 
eine ISO-Seite für unter 10 Cent. 


Antiviren-Software 


Aktuell finden sich in vielen Postfächern 
Mails, die Schutzsoftware anpreisen: „Securi- 
ty-Produkte von AVG erkennen Malware zu 
100 Prozent“. Der hundertprozentige Schutz 
durch Software ist aber ein nie eingehaltenes 


Tipps für den Druckerkauf 


Neuen Druckern liegen fast immer Star- 
ter-Patronen mit geringerer Reich- 
weite bei. 


Kombipatronen sind teuer, enthalten 
aber einen frischen Druckkopf; ein ver- 
stopfter, fest eingebauter Kopf bedeutet 
meist Totalschaden. 


Bei den Verbrauchskosten sind Laser- 
drucker fast immer teurer als Tinten- 
drucker und lohnen sich nur, wenn 
Sie selten und wenig drucken. 


Bei Geschwindigkeiten und Reichwei- 
ten von Druckern sind ISO-Angaben 
realistischer als herstellereigene „bis 
zu“-Angaben und herstellerunabhängig 
vergleichbar. 
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Versprechen - und zwar nicht nur bei AVG. 
Viele Hersteller untermauern diese Angabe 
mit Ergebnissen aus Testlabors. 

Dabei kann von hundertprozentigem 
Schutz keine Rede sein. Immer wieder wer- 
den Windows-Systeme trotz aktueller Antivi- 
ren-Software mit Erpressungs- oder Online- 
Banking-Trojanern infiziert. In unserem letz- 
ten Trojaner-Test, bei dem Antiviren-Soft- 
ware gegen brandneue Schädlinge antreten 
musste, konnte keiner der Wächter alle Tro- 
janer abwehren [3]. 

Hundertprozentige Erkennung beobach- 
ten wir nur dann, wenn nach dem Auftauchen 
eines neuen Schädlings ausreichend Zeit ver- 
gangen war. Nach spätestens einer Woche 
blockierten alle Wächter das Schadprogramm 
zuverlässig. Doch wer lässt seine Mails vor 
dem Öffnen erst eine Woche liegen? Im realen 
Einsatz geht es meist um wenige Stunden alte 
Schädlinge. Zuverlässige Informationen lie- 
gen zu diesem Zeitpunkt meist noch gar nicht 
vor. Die AV-Software muss sich also auf Indi- 
zien verlassen - und kann dabei unmöglich 
alles wegfangen. Wenn ein Test einem Anti- 
viren-Programm eine hundertprozentige 
Schutzwirkung bestätigt, dann sagt das nur 
eines: Der Test war schlecht. 


Fernseher 


Ein klassisches Zeitungsprospektprodukt ist 
der gute alte Fernseher - und natürlich wird 
auch hier viel Schindluder getrieben. Ein be- 
sonders nerviges Ärgernis sind die vollkom- 
men absurden Angaben der Bildwiederhol- 
frequenz. Wir haben schon Angebote ge- 
sehen, in denen von sagenhaften 1200 Hertz 
die Rede ist. Doof nur: TV-Displays mit einer 
höheren Bildwiederholrate von 200 Hz gibt 
es bisher nicht - zumindest haben wir noch 
keines gesehen. Die absurd hohen Zahlen 
spielen immer auf Tricks wie blinkende Hin- 
tergrundbeleuchtung oder Zwischenbild- 
berechnung an. Damit kann man zwar in be- 
stimmten Fällen das Bild verbessern, mit 
einer hohen Bildwiederholrate hat das aber 
trotzdem nichts zu tun. Die Hersteller behel- 
fen sich deshalb mit Tricks und schreiben so 
etwas wie „800 Hz MF XR” ins Datenblatt. Die 
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Norton Security 


2015 
rat Windows 7 (SP1, 32 bit) 
153228 
Juk-Aug/2015 


Im Juli und August 2015 hat AV-TEST 21 Sicherheitsprodukte für Heimanwender in ihrer 
Standardkonfiguration untersucht, Es wurden immer die aktuelisien öffentlich verfügbaren Versionen 
der Produkte für den Test verwendet. Diese konnten sich jederzeit par Online-Update aktualisieren 
und ihre „In-Ihe-Cloud‘-Services nutzen. AV-TEST berücksichligte nur realistische Testszenarien und [ea] 


prüfte die Produkte gegen aktuelle Bedrohungen. Die Produkte mussten ihre Fähigkeiten unter _ 


SENATHNGEN 


Schutz gegen Malnars.Intertionen 
(we Viren. Würmer oder bcyansche Pterae) 


Einsatz sämtlicher Funktionen und Schutzebenen unter Beweis stellen 


Wenn bei Anti-Virensoftware von „100 % Erkennungsrate” 


die Rede ist, dann stimmt etwas nicht. 


Händler übernehmen häufig trotzdem „Bild- 
wiederholrate 800 Hz” oder einfach nur „800 
Hz“ im Prospekt. Die Zahlen sind im Prinzip 
nur dafür gut, die Fernseher des gleichen 
Herstellers untereinander zu vergleichen - je 
niedriger die Zahl, desto weniger Bildverbes- 
serungsmechanismen sind eingebaut. In der 
Praxis können diese übrigens völlig irrele- 
vant sein, bei vielen TVs sieht das Bild näm- 
lich am besten aus, wenn die meisten Ver- 
besserungsfunktionen ausgeschaltet sind. 
Einige Hersteller haben das Problem of- 
fenbar erkannt - sie verwenden zwar immer 
noch die gleichen Zahlen, schreiben aber 
nicht mehr „Hz“ dahinter. Samsung spricht 
zum Beispiel von „PQI”: Gemeint ist damit 
„Picture Quality Index” - eine komplett von 
Samsung ausgedachte Maßeinheit. Wie die 
Zahl genau zustande kommt, kommuniziert 
der Hersteller nicht, nur so viel: „Unter ande- 
rem wird hier die Auflösung, die Bildwieder- 
holungsfrequenz und die Form des Bild- 
schirms (Flat oder Curved) einberechnet.” 
Wir gehen davon aus, dass gekrümmte Fern- 
seher einen höheren PQI-Wert zugewiesen 
bekommen - was wir, vorsichtig gesagt, ku- 
rios finden. Bei LG funktioniert das Ganze 
ebenfalls eher lustig: Full-HD-Fernseher wer- 
den mit „MCI (Motion Clarity Index)“ bewer- 
tet, Ultra-HD-TVs mit „UCI (Ultra Clarity 
Index)”. Bei den Ultra-HD-Fernseher tauchen 
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auch noch andere Ärgernisse auf. So haben 
wir schon UHD-TVs im Testlabor gehabt, die 
zwar ein ultrahochauflösendes Display hat- 
ten, aber keine Schnittstellen, um das UHD- 
Signal anzunehmen. Dank HDMI-2.0-Stan- 
dard sind solche Mogelpackungen wohl aus- 
gestorben; sicherheitshalber sollten Sie aber 
im Datenblatt auf der Herstellerwebsite 
überprüfen, ob die HDMI-Eingänge gemäß 
der 2.0-Spezifikation arbeiten und den nöti- 

gen Kopierschutz HDCP 2.2 unterstützen. 
Außerdem ist bei UHD- beziehungsweise 
AK-TVs wichtig, dass sie einen Decoder für 
„High Efficiency Video Coding“ (HEVC) alias 
H.265 eingebaut haben. Damit sind die Fern- 
seher in der Lage, selbstständig 4K-Signale 
zu entschlüsseln, zum Beispiel beim Emp- 
fang von 4K-TV-Sendern oder vom internen 
Netflix-Client. Ist nur ein H.264-Decoder ein- 
gebaut, gibt's lediglich Full-HD-Auflösung. 
(jkj@ct.de/rop@ct.de) 
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Hier steht zwar 800 Hz dran, in 
diesem Fernseher sind aber 
keine 800 Hz Bildwiederholrate 
drin: Die Zahl spielt auf diverse 
Bildverbesserungstricks an. 
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Christof Windeck 


Im Preisdschungel 


Die wirklich besten Preise online finden 


Preisvergleich-Webseiten sind einerseits sehr praktisch, legen andererseits aber 


einige Fallstricke aus. Viele Online-Händler tricksen virtuos, um mit vermeintlichen 


Preiskrachern am Ende doch mehr zu verdienen als die Konkurrenz. 


reissuchmaschinen haben zwei Seiten. 

Sie als Käufer wollen damit das günstigs- 
te Angebot finden, aber die Verkäufer wollen 
möglichst viel damit verdienen. Manche 
Händler sind sehr geschickt darin, ihre Ware 
billiger erscheinen zu lassen, als sie am Ende 
tatsächlich ist. Viele der Tricks lassen sich je- 
doch leicht enttarnen, sodass Sie trotzdem 
das günstigste Angebot finden. 

Versetzen Sie sich zunächst in die Lage 
des Anbieters und betrachten Sie den On- 
line-Preisvergleich aus seiner Perspektive. 
Den meisten Umsatz erzielt man, wenn man 
ganz oben in der Liste landet, also unter den 
billigsten Angeboten. Gutes Geld lässt sich 
dann jedoch nur verdienen, wenn man die 
Ware auch billig einkaufen konnte. Das ist 
bei IT-Elektronik aber selten möglich, denn 
es handelt sich weitgehend um einen soge- 
nannten transparenten Markt: Die Preise und 
Lieferkonditionen im Großhandel sind recht 
einheitlich. 

Niedrige Einkaufspreise sind folglich nur 
zu erzielen, wenn man einen Sonderposten 
erwischt, besondere Beziehungen zum Her- 
steller unterhält oder eine Riesenmenge mit 
hohem Rabatt kauft. Doch mit Tiefstpreisen 
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locken gerade kleinere Händler oft. Wenn sie 
dabei ähnliche Einkaufspreise bezahlen wie 
ihre Konkurrenten, müssen sie ihre Vertriebs- 
kosten niedrig halten. Das klappt mit beson- 
ders schlanker Logistik - oder mit schlankem 
Service. Ersteres braucht Sie als Käufer oder 
Käuferin nicht zu kümmern, Letzteres aber 
schon. 

Der erste Schritt beim Schnäppchencheck 
sollte folglich die Prüfung der Verkaufskondi- 
tionen sein. Aufpreise verstecken sich nämlich 
gerne in den Zahlungs- und Lieferbedingun- 
gen. Einige der billigsten Anbieter in Online- 
Preisvergleichen akzeptieren nur Zahlung per 
Vorkasse ohne Aufpreis, aber darauf sollten 
Sie sich vor allem bei einem kleinen, unbe- 
kannten Händler nicht einlassen. Alternativ ist 
oft PayPal möglich, aber dort brauchen Sie 
dann eben auch ein Konto. Für Zahlung per 
Kreditkarte wird oft ein Obolus verlangt oder 
sie ist nur indirekt möglich, beispielsweise 
wiederum über PayPal. Ärgerlicherweise ver- 
raten viele Onlineshops die genauen Zah- 
lungs- und Lieferbedingungen erst im Verlauf 
des Bestellvorgangs, also beim Checkout - 
und dazu muss man sich bei einigen erst an- 
melden, teilweise sogar mit E-Mail-Adresse 
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und Passwort. Damit versuchen die Anbieter, 
Kunden an sich zu binden. 

Prüfen Sie auch, welche Transportfirma 
die Lieferung übernimmt; je nach Unterneh- 
men und Wohnort klappt die Zustellung sehr 
unterschiedlich. Die einen haben gute Erfah- 
rungen mit DHL, die anderen mit Hermes 
oder GLS. Schauen Sie dann nach, wie Sie 
den Händler im Falle von Rückfragen oder 
Reklamationen erreichen. Gibt es normale E- 
Mail-Adressen und Telefonnummern oder 
bloß unhandliche Web-Formulare und kos- 
tenpflichtige Service-Nummern? Falls Sie bei 
eBay oder Amazon einkaufen: Sitzt der 
Händler überhaupt in Deutschland (oder in 
Österreich oder der Schweiz) oder womög- 
lich in China? Zwar behandelt Amazon Rekla- 
mationen angeblich sehr kulant, aber Sie 
sind letztlich auf den guten Willen von Ama- 
zon angewiesen, falls Ihr eigentlicher Ver- 
tragspartner in China sitzt - Ansprüche auf 
juristischem Weg durchzusetzen, wird dann 
nämlich kompliziert. 

So manches direkt importierte Elektronik- 
produkt verletzt außerdem EU-Regeln. Das 
passiert nach unseren Erfahrungen recht 
häufig, wenn man direkt bei chinesischen 
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Handelsplattformen wie Alibaba.com oder 
Aliexpress bestellt. Hier konnten wir in den 
letzten Monaten sogar mehrere Betrugsfälle 
nachweisen, etwa USB-Sticks mit angeblich 
2 TByte Kapazität, von denen aber nur 4 Pro- 
mille tatsächlich vorhanden sind. Auch SD- 
und MicroSD-Karten werden häufig ge- 
fälscht, solche Ware taucht auch bei eBay 
auf. Bei Amazon sind immer wieder gefälsch- 
te Ersatzakkus für Mobilgeräte zu finden. 


Gleiches Produkt? 


Nach dem Check der Lieferkonditionen ist 
ein sehr genauer Blick auf die Produktbe- 
schreibung fällig. Vermeintlich identische 
Produkte können sich krass unterscheiden, 
denken Sie etwa an Notebooks mit und ohne 
Betriebssystem. Was den einen freut, ärgert 
vielleicht den anderen: Wer die Windows-Li- 
zenz nicht braucht, muss sie auch nicht be- 
zahlen. Prüfen Sie aber sorgfältig, ob die Aus- 
stattung sonst wirklich identisch ist. Manch- 
mal sind billigere Rechner ohne Betriebssys- 
tem oder mit FreeDOS-Feigenblatt auch bei 
der Hardware schlechter bestückt. 

Klicken Sie sich also in den Shop des An- 
bieters durch und lesen Sie die Produktbe- 
schreibung genau, vor allem bei PC-Kompo- 
nenten. Manche Hardware-Hersteller liefern 
sie in unterschiedlichen Versionen einerseits 
für den Einzelhandel und andererseits für 
Gerätehersteller oder Reparaturbetriebe. Üb- 
lich ist dabei, dass die einzeln verpackten 
Produkte nicht bloß in hübscheren Kartons 
oder Blisterhüllen stecken, sondern oft auch 
mit Zubehör (Adapter, Kabel, Schrauben, 
Software, Anleitung) und vor allem erweiter- 
ter Herstellergarantie kommen. Das gilt bei- 
spielsweise für Prozessoren, Festplatten und 
austauschbare Akkus. Anders die sammel- 
verpackte Ware, auf die Begriffe wie OEM, 
Tray oder Bulk hinweisen: Hier können Sie 
sich mit Reklamationen oft ausschließlich an 
den Händler wenden. Im Extremfall - wenn 
der beispielsweise Insolvenz anmeldet - ste- 
hen Sie völlig ohne Ansprechpartner da. 

Achten Sie außerdem auf Ausdrücke wie 
Refurbished, Recertified oder auch Pullware: 
Oft sind damit gebrauchte und wiederaufbe- 
reitete beziehungsweise geprüfte Teile ge- 
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meint. Grundsätzlich spricht nichts dagegen, 
mit gebrauchter Ware Geld zu sparen, wenn 
sie klar als solche ausgewiesen ist. Machen Sie 
sich aber klar, dass für gebrauchte Ware kür- 
zere Gewährleistungsfristen gelten können. 


Liefer-Check 


Auffallend häufig können die im Online- 
Preisvergleich billigsten Anbieter das jewei- 
lige Produkt nicht sofort liefern. Falls es dann 
bei einem Händler auf Lager liegt, mit dem 
Sie schon gute Erfahrungen gemacht haben, 
dann schauen Sie sich die Anbieter mit ähn- 
lichen Preisen an: Sind darunter mehrere 
etablierte Firmen und ist der Abstand zum 
Billigheimer groß, dann sollten Sie das als 
Fingerzeig sehen, um ganz besonders genau 
auf die Konditionen zu achten. 

Im Zweifel müssen Sie direkt nachfragen, 
wann das Produkt tatsächlich geliefert wird. 
Bei der Beschreibung der Lieferzeit haben 
viele Händler feine Nuancen entwickelt, die 
verschleiern sollen, dass die Lieferung länger 
als einen Tag dauern wird oder der Artikel 
nicht im eigenen Lager liegt. Angaben wie 
„lagernd im Außenlager“ oder „kurzfristig 
verfügbar“ bedeuten häufig, dass es länger 
dauert. Es passiert auch, dass mehrere Händ- 
ler auf denselben Lagerbestand eines Groß- 
händlers verweisen. Dann besteht die Ge- 
fahr, dass das Produkt rasch ausverkauft ist. 
Vor allem bei Vorkasse kann das wegen der 
Wartezeit bis zum Zahlungseingang dazu 
führen, dass Ihr heiß ersehntes Produkt zwi- 
schendurch abverkauft wird und Sie es er- 
heblich später bekommen. 

Falls ein Artikel noch gar nicht auf dem 
Markt ist, versuchen manche Händler vom 
großen Interesse der Frühstarter zu profitie- 
ren: Sie bieten es zu einem besonders hohen 
Preis an. Oft lohnt es sich, bis ein paar Wochen 
nach dem Marktstart zu warten. Die dritte Ge- 
neration des Motorola-Smartphones Moto G 
ist beispielsweise innerhalb von acht Wochen 
nach dem Start Ende Juli um 40 Euro oder 
17 Prozent billiger geworden. 

Manchmal entsteht auch scheinbare Kon- 
kurrenz, weil dieselbe Firma über drei ver- 
schiedene Plattformen anbietet. Bei Hard- 
ware-Komponenten trifft man im Preisver- 
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gleich etwa oft auf drei dicht beieinander 
liegende Angebote von Mindfactory, Com- 
puland und Drive City - alle sitzen im selben 
(Mindfactory-)Gebäude in Wilhelmshaven. 
So wirkt das Angebot größer. Mindfactory 
unterhält außerdem einen eBay-Shop, wo 
sich der Preis für ein Produkt deutlich von 
denen in den eigenen Online-Shops unter- 
scheiden kann - auch hier lohnt sich ein Ver- 
gleich. Andere Firmen arbeiten ähnlich, 
etwa mit einem zusätzlichen Amazon-Shop. 


Komfortfunktionen 


Preisvergleich-Webseiten helfen mit Zusatz- 
funktionen, bessere Angebote zu finden. His- 
torische Preise, also der Preisverlauf über die 
vergangenen Wochen, Monate oder gar 
Jahre, erleichtern die Einschätzung, ob ein 
Produkt in naher Zukunft eher billiger oder 
teurer wird. In den letzten Monaten sind die 
Preise vieler IT-Komponenten wegen des 
schwachen Euro-Kurses eher gestiegen. 

Wer auf fallende Preise hofft, kann sich bei 
manchen Preisvergleichern eine E-Mail-Be- 
nachrichtigung einrichten, wenn der ge- 
wünschte Zielpreis erreicht wird. Oft lassen 
sich mehrere Produkte in einem virtuellen 
Warenkorb oder einer Wunschliste speichern, 
manchmal aber erst nach einer Registrierung. 

Hilfreich sind auch Produktinformationen, 
etwa Links zu Webseiten der Hersteller. 
Manchmal sind die technischen Daten zu 
einem Produkt auf der Preisvergleich-Web- 
seite aber sogar besser aufbereitet als beim 
Hersteller selbst. Vorsicht dabei: Verbindlich 
ist letztlich nur das, was der Händler selbst 
verspricht. Einige Online-Preisvergleicher er- 
lauben es auch, Produkte untereinander zu 
vergleichen, also Tabellen erzeugen lassen. 

Die in Online-Shops und Preisvergleich- 
Webseiten veröffentlichten Bewertungen 
von Käufern liefern viele Hinweise zu Pro- 
dukten und Händlern. Berücksichtigen Sie 
dabei jedoch, dass Online-Bewertungen zu 
Fälschungen einladen: Manche Händler oder 
Hersteller verfassen Jubelberichte über eige- 
ne Produkte, kaufen positive Bewertungen 
ein oder machen Produkte der Konkurrenz 
schlecht. Gerade hat Amazon über 1000 po- 
tenzielle Anbieter falscher Bewertungen ver- 
klagt. Achten Sie auch darauf, dass sich die 
Bewertung exakt auf das angebotene Pro- 
dukt bezieht und nicht bloß auf eine ältere 
oder ähnliche Version. 


Genau aufpassen! 


Einerseits ist es eine Binsenweisheit, dass der 
billigste Anbieter nicht immer der beste ist. 
Andererseits gibt es immer wieder neue 
Tricks, auf die man hereinfallen kann, trotz 
großer Erfahrung. Machen Sie es schlauer und 
schauen Sie genau hin - eine Portion Miss- 
trauen schadet nicht! Geben Sie ruhig ein 
bisschen mehr Geld für klare Informationen 
und guten Service aus: Damit belohnen Sie 
nicht bloß Händler, die sich Mühe geben, son- 
dern machen auch zwielichtigen Tricksern das 
Leben etwas schwerer. (ciw@ct.de) EE 
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Report | Schnäppchen-Lügen: Widerruf und Reklamation 


Jan-Keno Janssen 


Fluchtwege 


Tipps zu Widerruf und Reklamation bei Technikkäufen 


Auch die cleversten Technikkäufer sind nicht gefeit gegen Händler- 
flunkereien. Und manchmal stellt sich auch erst nach einigen Wochen 
heraus, dass das gekaufte Produkt nicht so funktioniert wie erhofft. 
Was bei Fehlkäufen oder Defekten zu tun ist. 


D: gute Laune kann bei Schnäppchen- 
jägern innerhalb weniger Sekunden in 
pure Verzweiflung kippen: Häufig genug 
stellt sich nämlich bei der Inbetriebnahme 
des superpreiswerten Technikprodukts he- 
raus, dass wichtige Dinge gar nicht oder an- 
ders funktionieren als gedacht. Und manch- 
mal bemerkt man die Probleme auch erst 
Wochen nach dem Kauf. 

Logisch: Je früher Sie reklamieren, desto 
besser sind die Erfolgsaussichten. Sie sollten 
deshalb gleich bei der ersten Inbetriebnahme 
des gekauften Geräts alle wichtigen Funk- 
tionen ausprobieren. Bei klar erkennbaren 
Defekten sind Sie ohnehin auf der sicheren 
Seite: Egal, ob Sie das Gerät bestellt oder im 
Laden gekauft haben, der Händler muss es 
reparieren oder tadellosen Ersatz liefern. 


Return to Sender 


Aber auch wenn kein Defekt vorliegt, kön- 
nen sie das Produkt innerhalb von 14 Tagen 
zurückgeben - zumindest, wenn Sie es on- 
line bestellt haben, Widerrufsrecht (8355 
BGB) sei Dank. Das Recht ist nach wie vor 
unter dem Namen „Fernabsatzgesetz” be- 
kannt, heißt aber schon lange nicht mehr so. 
Die Widerrufsfrist beginnt in dem Moment, 
in dem Sie die Lieferung mit dem Produkt in 
den Händen halten - und nicht schon dann, 
wenn die Lieferbescheinigung im Briefkasten 
steckt. 
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Um zu widerrufen, reicht es nicht, die 
Ware einfach kommentarlos zurückzuschi- 
cken. Seit Juni 2014 muss man den Widerruf 
ausdrücklich erklären. Das geht zwar theore- 
tisch auch telefonisch, wir empfehlen aber 
die Schriftform - damit ist man bei Konflik- 
ten auf der sicheren Seite. Eine Begründung 
ist nicht erforderlich und eine bestimmte 
Form müssen Sie auch nicht einhalten. Ein 
der Rücksendung beigelegter Zettel mit dem 
Satz „Hiermit widerrufe ich meine Bestellung 
vom 31. Oktober 2015, Kundennummer XY, 
Bestellnummer XY“ reicht aus. Zur Sicherheit 
- falls das Paket zum Beispiel beim Versand 
abhandenkommt - sollten Sie zusätzlich per 
E-Mail widerrufen und den Händler um eine 
Eingangsbestätigung bitten. Sie können den 
Widerruf auch ganz altmodisch faxen. Der 
Vorteil: Das Faxgerät spuckt eine Sendebe- 
stätigung aus. 

Das Porto für die Rücksendung muss der 
Händler seit dem letzten Jahr nicht mehr 
übernehmen - das muss der Kunde zahlen. 
Viele Onlinehops wie Amazon und Zalando 
übernehmen jedoch (zurzeit) freiwillig die 
Portokosten. 


Mit Gewähr 


Gibt das Gerät den Geist auf oder fallen 
Ihnen Defekte auf, greift die Gewährleis- 
tung: Jeder gewerbsmäßige Händler muss 
24 Monate Gewährleistung auf Neuwaren 
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und 12 Monate auf Gebrauchtwaren einräu- 
men. Es gibt allerdings einen Haken: Nur in 
den ersten sechs Monaten unterstellt das 
deutsche Recht, dass das Produkt von vor- 
neherein fehlerhaft war. Danach kehrt sich 
die Beweislast um. Dann müssen Sie nach- 
weisen, dass sie den Fehler nicht verursacht 
haben. Zum Glück zeigen sich viele Händler 
kulant. Wenn der Verkäufer jedoch darauf 
pocht, dass Sie für den Defekt verantwort- 
lich sind, droht Ärger. Dann sollten Sie einen 
Verbraucherschutzverein oder Anwalt kon- 
sultieren. 

Im Rahmen der Gewährleistung können 
Sie in der Regel nach zwei erfolglosen Repa- 
raturen verlangen, dass der Händler den 
Kaufpreis erstattet. Einen Musterbrief dafür 
gibt es bei den Verbraucherzentralen (siehe 
c't-Link). Haben Sie das Gerät jedoch vor der 
Rückgabe über längere Zeit verwendet, darf 
der Händler einen angemessenen Teil vom 
Kaufpreis abziehen. 


Garantiert 


Falls es mit dem Händler Probleme gibt, kön- 
nen Sie sich auch an den Hersteller wenden: 
Der gewährt nämlich meist eine sogenannte 
„Garantie“. Dazu ist er allerdings nicht ge- 
setzlich verpflichtet, es handelt sich um eine 
freiwillige Leistung. Als Faustregel gilt, dass 
man sich bei Defekten zuerst an den Händler 
wenden sollte. Denn in manchen Fällen 
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stellen Sie sich mit den Garantiebedingungen 
des Herstellers schlechter. 

Doch bei unseriösen Händlern ist die Her- 
stellergarantie besser: Uns sind schon Händ- 
ler untergekommen, die bei einer rechtmä- 
Bigen Reklamation anschließend eine Rech- 
nung ausgestellt haben - Bearbeitungsge- 
bühr. Natürlich ist das nicht rechtmäßig: Ein 
Händler darf bei einer Reklamation in der 
Regel die Fehlersuche nicht berechnen, 
selbst dann nicht, wenn sich die Reklamation 
als unberechtigt herausstellt. 

Aber auch die Hersteller sind in der Diszi- 
plin „Reklamationsverhinderung” kreativ: So 
haben zum Beispiel die meisten Smartphones 
Feuchtigkeitsindikatoren eingebaut. Schon 
ein Regenguss kann die Indikatoren unbe- 
merkt aktivieren. Treten nun Defekte auf - die 
womöglich gar nichts mit Feuchtigkeit zu tun 
haben - verweigern die Hersteller oft die Ga- 
rantie und die Händler die Gewährleistung. 

In der Praxis gibt es immer wieder Streit 
zwischen Händlern und Kunden. Wenn Sie 
auf Nummer sicher gehen wollen, sollten Sie 
die Produktinfos von Websites oder Prospek- 
ten beim Kauf aufbewahren. Damit können 
Sie nachweisen, mit welchen Merkmalen ge- 
worben wurde. Um ihre eigene Position in 
einem möglichen Rechtsstreit zu verbessern, 
gilt die Regel: So viel dokumentieren wie 
möglich. Kann man die von Ihnen festgestell- 
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Um den Kunden 
die Verantwor- 
tung für Defekte 
in die Schuhe zu 
schieben, nutzen 
die meisten 
Smartphone- 
Hersteller 
Feuchtigkeits- 
indikatoren (links 
Apple iPhone, 
rechts Samsung 
Galaxy Note Il). 


ten Mängel mit bloßem Auge sehen, sollten 
Sie zum Beispiel unbedingt Fotos machen, 
bevor Sie das Gerät an den Händler geben. 

Grundsätzlich sollten Sie eine Vier-Wo- 
chen-Frist setzen und, sobald sich Probleme 
abzeichnen, per Fax und Einschreiben kom- 
munizieren. Bleibt der Händler stumm, ist 
mehr Druck nötig: Auf eine Nachfrist von ein 
bis zwei Wochen folgt der Rücktritt vom 
Kaufvertrag, verbunden mit einer Zehn- 
Tage-Frist für die Zahlung. 


Danach können Sie auch ohne Hilfe eines 
Anwalts einen gerichtlichen Mahnbescheid 
beantragen. Formulare dafür gibt es im Inter- 
net (siehe c’t-Link unten). Widerspricht der 
Händler dem Bescheid, kommen eventuell 
die Kosten eines Zivilprozesses auf Sie zu. 
Außergerichtlich können Sie zum Beispiel mit 
Hilfe der Verbraucherzentralen den Druck 
erhöhen. (jkj@ct.de) 


dE Musterbriefe und Formulare: ct.de/y71k 
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Prüfstand | Notebooks 


Florian Müssig 


Wünschenswert 


15-Zoll-Notebooks mit guter Ausstattung 


Matter Full-HD-Bildschirm, flotte SSD, schnelles 11ac-WLAN und ein energie- 
effizienter Doppelkern-Prozessor aus Intels 14-nm-Fertigung - das sind die 
Wunschzutaten für ein gut ausgestattetes Notebook. Wir haben drei damit 
bestückte 15-Zoll-Geräte auf den Prüfstand gestellt. 


H: man beim Notebook-Kauf den An- 
spruch, dass die Neuanschaffung in ein 


paar Jahren noch nicht restlos veraltet ist, so 
darf es bei den Komponenten gerne das 
Neueste sein, was der Markt zum Kaufzeit- 
punkt hergibt - also ein Prozessor der aktu- 
ellen Core-i-Generation und derzeit etwa 


auch 11ac-WLAN. In Kombination mit 
Wunsch-Dauerbrennern wie einer SSD und 
einem matten 15-Zoll-Bildschirm in Full-HD- 
Auflösung kosten solche Notebooks ab 700 
Euro. Wir haben die drei zum Testzeitpunkt 
günstigsten Geräte ins c't-Labor geholt: das 
Acer Travelmate P257-M (850 Euro), das 
Lenovo Z51-70 (700 Euro) und das Medion 
Akoya E6415 (800 Euro). 
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In allen dreien arbeiten Doppelkern-Pro- 
zessoren der fünften Core-i-Generation 
(Broadwell) [1]. Intel hat mittlerweile zwar 
schon die sechste Generation (Skylake) vor- 
gestellt [2], doch bislang wurden hauptsäch- 
lich leistungsstarke Gaming-Notebooks mit 
dicken Grafikchips angekündigt, in denen 
Skylake-Vierkerner arbeiten [3]. Wir gehen 
deshalb davon aus, dass der große Schwung 
an massentauglichen Notebooks mit Skyla- 
ke-Doppelkernen das diesjährige Weih- 
nachtsgeschäft verpassen wird. 

Auch muss sich erst noch zeigen, was die 
in Skylake eingebauten neuen Stromspar- 
tricks in der Praxis bringen und welche Per- 
formance Intels Neulinge tatsächlich ablie- 
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fern. Broadwell wird ebenfalls bereits mit 14 
Nanometern Strukturbreite gefertigt und hat 
deshalb ordentlich vorgelegt: Alle drei Test- 
geräte schlucken im Leerlauf bei 100 cd/m? 
Bildschirmhelligkeit weniger als 5 Watt und 
schaffen so acht bis neun Stunden Laufzeit. 
Und bei der Rechenleistung konnten die ers- 
ten Skylake-CPUs, die es in Vorserien-Note- 
books ins c’t-Labor geschafft haben, ihre 
Broadwell-Vorgänger nicht überholen [4]. 
Das kann sich bis zur Serienreife allerdings 
noch ändern. 

Cineasten mögen sich ärgern, dass erst 
die in Skylake integrierte Grafikeinheit den 
Video-Codec HEVC unterstützt. Dieser wird 
in absehbarer Zukunft eine größere Rolle 
bei kommerziellen Streaming-Angeboten 
spielen, etwa bei Amazon oder Netflix. Den- 
noch kann man auch mit den drei Testgerä- 
ten problemlos HECV-kodierte Filme an- 
schauen, weil ihre Prozessoren stark genug 
sind, die Videos zu dekodieren - halt mit 
etwas höherem Energieaufwand, als wenn 
es eine spezialisierte GPU übernehmen 
würde. 

Hinsichtlich der Schnittstellen lohnt es 
sich ebenfalls nicht, auf Skylake zu warten. 
HDMI 2.0, welches das Notebook zum unein- 
geschränkten Zuspieler für 4K-Fernseher ma- 
chen würde, gibt es selbst damit noch nicht. 
Gleiches gilt für im Chipsatz integriertes USB 
3.1 (SuperSpeed+, 10 GBit/s). Somit bleibt es 
wie bei den hier getesteten Kandidaten bei 
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HDMI 1.4 und USB 3.0. Ein DisplayPort-Aus- 
gang ist im Testfeld nicht vertreten. 

Möglicherweise wird so manches künftige 
Notebook mit einer universellen Typ-C-Buch- 
se aufwarten [5], die allen hier getesteten 
Probanden fehlt. Rund um Typ C muss sich 
allerdings erst noch ein Ökosystem entwi- 
ckeln, weshalb man auf absehbare Zeit so 
oder so mit verschiedenen USB-Adapterka- 
beln vorliebnehmen muss. 

Die SSDs in den Testgeräten fassen 128 
GByte (Lenovo, Medion) oder 256 GByte 
(Acer) und liefern hohe Datenraten weit jen- 
seits von Festplatten. Künftig mag man noch- 
mals schnellere PCle-SSDs mit mehrfach hö- 
heren Transferraten antreffen, doch das spürt 
man in der Praxis nicht - anders als den gra- 
vierenden Schwuppdizitäts-Unterschied zwi- 
schen herkömmlicher Festplatte und SSD. 


Netzwerkanbindung 


Der Wunsch nach einem WLAN-Modul, wel- 
ches IEEE 802.11ac spricht, rührt nicht nur 
aus der höheren Übertragungsgeschwindig- 
keit her: 11ac erreicht seine hohen Transfer- 
raten ausschließlich im 5-GHz-Band. Ergo 
muss ein entsprechend bestücktes Note- 
book zwangsläufig im 5-GHz-Band funken - 
und nicht nur im überfüllten 2,4-GHz-Band, 
wie es bei vielen 11n-Notebooks immer noch 
üblich ist. 

Trotz 11ac im Datenblatt sind Lenovos 
Z51-70 und Medions Akoya E6415 aber ein- 
geschränkt: Die Hersteller statten sie mit 
Funkmodulen aus, die nur mit einem Stream 
senden und empfangen. Somit sind besten- 
falls 433 MBit/s bei 11ac beziehungsweise 
150 MBit/s im 11n-Betrieb möglich statt 867 
MBit/s respektive 300 MBit/s, wie sie das 
WLAN-Modul im Acer-Notebook liefert. Wer 
lieber auf kabelgebundene Netzwerke setzt: 
Alle drei Probanden haben eine RJ45-Buchse 
für Gigabit-LAN. 

Beim Bildschirm hat das Medion-Gerät die 
Nase vorne, weil ein IPS-Panel eingebaut ist. 
In den beiden Notebooks von Acer und Le- 
novo stecken hingegen TN-Displays mit 
sichtbarer Blickwinkelabhängigkeit. Full-HD- 
Auflösung und eine matte Oberfläche haben 
gemäß unserer Auswahl alle drei; ausrei- 
chend hell sind sie ebenfalls. 

Trotz der gehobenen Preise muss man ab- 
seits der von uns gewählten Kriterien weiter- 
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hin mit Abstrichen leben, weil es sich bei den 
Kandidaten um teure Ausstattungsvarianten 
von Geräten handelt, die allesamt in Ein- 
stiegskonfigurationen für einige Hundert 
Euro weniger erhältlich sind. Beispielsweise 
vermissten wir bei allen drei eine beleuchte- 
te Tastatur. Zudem sind die SD-Kartenleser 
lediglich mit USB 2.0 angebunden, was 
schnelle Speicherkärtchen auf ein Drittel 
ihrer Transferrate ausbremst. Alle drei Ge- 
häuse bestehen aus Kunststoff statt aus wer- 
tigeren Materialien wie Metall - und bei der 
Verarbeitung fanden wir kleinere Mängel 
(siehe Bilder unten). 


Acer Travelmate P257-M 


Das Travelmate P257-M ist als Business-Gerät 
konzipiert, was man an der Vorinstallation 
merkt: Beim ersten Booten bekommt man 
Windows 7 Professional zu Gesicht. Über 
Acers Wiederherstellungs-Tool kann man auf 
Windows 8.1 Pro wechseln - und auch wie- 
der zurück zu Windows 7. Das derzeit kosten- 
lose Upgrade auf Windows 10 Pro ist von 
beiden Systemen aus möglich; wir haben alle 
Labortests unter Windows 10 durchgeführt. 
Am Tippgefühl gibt es abseits vom Note- 
book-typisch flachen Tastenhub wenig aus- 
zusetzen. Das Kunststoffgehäuse quittiert al- 
lerdings jeden Anschlag hörbar. Dem Ziffern- 
block liegt ein schmaleres Tastenraster zu- 
grunde als dem Buchstabenfeld, der 
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Beim Acer Travelmate P257-M 
hat man nach dem Kauf die 
Wahl, es unter Windows 7, 8.1 
oder 10 zu betreiben. 


Cursorblock wurde in eine Zeile gequetscht. 
Ebenfalls gewöhnungsbedürftig ist, dass sich 
die Tasten Pos1, Bild Hoch/Runter und Ende 
eine Spalte nach links versetzt über dem Zif- 
fernblock sitzen, weil oben rechts der Ein- 
schalter in die Tastatur integriert wurde. Das 
große Touchpad bietet ausreichend Platz für 
Gesten mit bis zu drei Fingern. 

Die maximale Bildschirmhelligkeit be- 
kommt man nur bei senkrechtem Einblick zu 
Gesicht: Schon bei leichten seitlichen Abwei- 
chungen wird es sichtbar dunkler. Beim Blick 
von oben oder unten kommt es aufgrund 
des TN-Panels zudem zu unschönen Farbver- 
fälschungen bis hin zu Invertierungen. 

Der Lüfter bleibt bei geringer Systemlast 
sehr leise und dreht bei ausgelastetem Pro- 
zessor auf 1,1 Sone auf. Das ist zwar noch er- 
träglich, aber dennoch der höchste Lärmpe- 
gel im Testfeld. Der Kopfhörerausgang gehört 
zu den besten, die man in Notebooks findet. 

Das Travelmate P257-M ist mit rund 850 
Euro das teuerste Gerät im Testfeld, bietet 
dafür aber mit 256 GByte doppelt so viel 
SSD-Speicherplatz wie die beiden anderen 
Kandidaten. Es gibt zwar günstigere Varian- 
ten des P257-M mit 128er-SSD, doch dann ist 
ein Bildschirm mit geringer Auflösung (1366 
x 768 Punkte) an Bord. 11ac-WLAN haben 
hingegen alle Ausstattungsvarianten - auch 
die günstigste für 550 Euro. Der WLAN-Adap- 
ter im getesteten Gerät funkt mit zwei Da- 
tenströmen gleichzeitig. 


Die Verarbeitung der getesteten Notebooks ist trotz der gehobenen Preise nicht fehlerfrei: Bei Acer ist die 
Tastaturbeschriftung nach rechts verrutscht, bei Lenovo passt die Linienführung am DVD-Laufwerk nicht. 
Bei Medion sind an den Seiten manche Übergänge zwischen Gehäuseteilen scharfkantig. 
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Medion stattet das 
Akoya E6415 mit 
schneller SSD plus 
großer Festplatte aus 
- und mit einem IPS- 


Das Lenovo Z51-70 ist 
nur innen silbern: Die 
Außenseiten gibt es 

wahlweise in Schwarz 
oder Weiß. 


Lenovo Z51-70 


Bei geringer Rechenlast bleibt der Lüfter des 
Z51-70 flüsterleise, und die gerade einmal 
0,7 Sone unter Volldampf können sich eben- 
falls hören lassen. Die Werte gelten aller- 
dings nur, solange sich keine Scheibe im op- 
tischen Laufwerk dreht: Dieses rauscht dann 
nämlich rund zweieinhalbmal so laut wie der 
Lüfter im schlimmsten Fall. 

Der Deckel lässt sich weit genug zurück- 
klappen, dass man im optimalen Winkel auf 
das TN-Display gucken kann. Das ist wichtig, 
denn nur dann sieht man nebst unverfälsch- 
ten Farben auch die maximale Helligkeit. 

Unter den Kandidaten stellt nur das Z51- 
70 dedizierte Maustasten zum Klicken zur 
Verfügung. Das Touchpad erkennt Gesten 
mit bis zu vier Fingern, ist dafür jedoch zu 
klein: Bei Drei- und Vier-Finger-Gesten 
schafft man nur kurze Wege, bevor ein Fin- 
ger die Sensorfläche verlässt. Die Tastatur 
biegt sich beim Tippen leicht durch; den 
Druckpunkt der Tasten spürt man trotzdem 
präzise. Das Tastenlayout samt vier gleich- 
großer Cursortasten und Ziffernblock ist ge- 
lungen. 

Der Rahmen um den Bildschirm sowie die 
Tastatureinfassung samt Handballenablage 
waren beim Testgerät in Silber gehalten, die 
Deckelaußenseite und der Boden hingegen 
in Schwarz. Zum selben Preis von 700 Euro 
bekommt man das gleiche Notebook auch 
mit weißen Außenseiten. Alle anderen Konfi- 
gurationen - die Spannweite reicht von 500 
bis 900 Euro - waren bei Redaktionsschluss 
ausschließlich wie das Testgerät in Silber- 
Schwarz erhältlich. Mehr SSD-Platz gibt es 


nur im Topmodell mit Core i7; andere Varian- 
ten zwischen diesem und der Testkonfigura- 
tion enthalten statt einer SSD eine 1-TByte- 
Festplatte. Der matte Full-HD-Bildschirm ist 
immer an Bord, ebenso 11ac-WLAN - aller- 
dings mit nur einem Datenstrom. Anders als 
bei den Konkurrenten gibt es bei Lenovo nur 
ein Jahr Herstellergarantie. 


Medion Akoya E6415 


Medion liefert sein Akoya E6415 bereits mit 
Windows 10 aus. Zwar lassen sich die beiden 
anderen Kandidaten mittels Microsofts der- 
zeit kostenlosem Upgrade-Programm eben- 
falls auf die neue Windows-Version aktuali- 
sieren, doch dafür ist ein 3-GByte-Download 
fällig, der über dünne Dorf-DSL-Leitungen 
ewig dauert. Auch spart man sich die lästige 
Überprüfung, ob alle Treiber auf dem aktuel- 
len Stand sind und ob die Hersteller-Tools 
das Upgrade mitmachen. 

Die Nutzung macht nicht nur wegen des 
Core-i7-Prozessors und der SSD Spaß: Der 
IPS-Bildschirm überzeugt mit stabilen Farben 
unabhängig vom Blickwinkel. Die maximale 
Helligkeit gibt es aber wie bei anderen Pro- 
banden nur bei senkrechter Draufsicht. Den 
in Benchmarks messbaren Performance-Vor- 
sprung, den der Core i7-5500U gegenüber 
dem in den Konkurrenten verwendeten Core 
i5-5200U liefert, spürt man im Alltag nicht. 

Der Lüfter rauscht unter CPU-Volllast mit 
angemessenen 0,9 Sone, bleibt bei geringer 
Systembelastung aber immer leise hörbar - 
in dieser Disziplin sind Acer und Lenovo bes- 
ser. Das gilt auch für das Touchpad, welches 
hier nur Gesten mit zwei Fingern erkennt. 


15-Zoll-Notebooks mit guter Ausstattung - Testergebnisse 


Modell Gewicht [kg] Geräusch (idle / Last) [Sone] Laufzeit (Last /idle) [h] CPU-Leistung' 
besser besser besser$ besser$» 

Acer Travelmate P257-M MmEMEEEEEE 2,15 Emm 0,1/1,1 mn 1,8/9,1 HE 255 

Lenovo 51-70 EEE 2,19 am 0,1/0,7 en 1,5/8 EEE 258 

Medion Akoya E6415 EEE 2,22 EEE 0,2/0,9 en 1,5/7,8 EEE 279 


! CineBench R15 (n CPU, 64 Bit) 
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Bildschirm. 


Die stabile Tastatur überzeugt mit präzisem 


Druckpunkt und gutem Layout. 
Im getesteten 800-Euro-Topmodell bietet 


das Akoya E6415 Speicherplatz satt: Win- 
dows residiert auf einer 128-GByte-SSD; als 
Datengrab ist zusätzlich eine 1-TByte-Platte 
eingebaut. Die Preise für das E6415 begin- 
nen bei 400 Euro. Eine SSD gibt es nie allein, 
sondern immer zusätzlich zu einer Festplatte 
ab 680 Euro - oder ab Ende Oktober kurzfris- 
tig für 600 Euro im baugleichen Aldi-Ange- 
bot Akoya E6418 mit Core i5, weniger Ar- 
beitsspeicher und silberner statt bronzener 
Handballenauflage. Im E6418 stecken wie in 
unserem E6415 ein IPS-Panel, aber auch ein 
11ac-WLAN-Modul, das mit lediglich einem 
Stream funkt. Die 11n-Adapter in manch an- 
deren E6415-Modellen verwenden hingegen 
zwei Datenströme. 


Fazit 


Die drei Notebooks halten, was die Datenblät- 
ter versprechen: Beim Bedienen sorgen SSDs 
und matte Full-HD-Displays für wenig Frust, 
die Core-i-Doppelkerne sind flott - ohne dass 
die Lüfter dabei allzu laut werden. Allerdings 
beherrscht nur das 11ac-WLAN-Modul im teu- 
ersten Testgerät, dem Acer Travelmate P257- 
M mit Windows-Pro-Lizenz, einen Dual-Stream- 
Betrieb. Die anderen beiden werden dadurch 
vor allem in älteren 11n-Netzen ausgebremst. 
Lenovo liefert mit dem Z51-70 die von uns fest- 
gelegten Hardware-Komponenten zum beson- 
ders kleinen Preis. Das Medion Akoya E6415 
grenzt sich mit IPS-Bildschirm und SSD plus 
Festplatte von der Konkurrenz ab. 

Abseits davon bekommt man trotz der ge- 
hobenen Preise ab 700 Euro allerdings wenig: 
Für wertige Metallgehäuse, schnelle SD-Kar- 
tenleser und beleuchtete Tastaturen muss 
man noch mehr Geld auf den Tisch legen. Da 
kommt man in Versuchung, die Rahmenbe- 
dingungen zu lockern: Reichen 11n-WLAN 
und ein Core-i-Doppelkern der älteren vier- 
ten Generation (Haswell), so wird man schon 
um 500 Euro fündig - Full-HD-Bildschirm und 
SSD eingeschlossen [6]. (mue@ct.de) 
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15-Zoll-Notebooks mit guter Ausstattung: Daten und Testergebnisse 


Modell 
getestete Konfiguration 
Lieferumfang 


Schnittstellen (V = vorne, H = hinten, L = links, R 


VGA / DVI / HDMI / DisplayPort / Kamera 
USB 2.0 / USB 3.0 / USB3.1/LAN 
Kartenleser / Strom / Docking-Anschluss 
Ausstattung 

Display 


Prozessor 

Prozessor-Cache 

Prozessor-Taktrate 

Hauptspeicher 

Chipsatz / mit Hybridgrafik / Frontside-Bus 
Grafikchip (Speicher) 

Sound 

LAN 

WLAN / 5 GHz / alle 5-GHz-Kanäle 


Bluetooth / Stack 
Touchpad (Gesten) 

TPM / Fingerabdruckleser 
Massenspeicher 


optisches Laufwerk 
Stromversorgung, Maße, Gewicht 
Akku / wechselbar / Ladestandsanzeige 
Netzteil 


Gewicht 

Größe / Dicke mit Füßen 
Tastaturhöhe / Tastenraster 
Leistungsaufnahme 
Suspend / ausgeschaltet 
ohne Last (Display aus / 100 cd/m? / max) 

CPU-Last / Video / 3D-Spiele (max. Helligkeit) 

max. Leistungsaufnahme / Netzteil-Powerfactor 
Laufzeit, Geräusch, Benchmarks 

Laufzeit Idle (100 cd/m?) / WLAN (200 cd/m?) 
Laufzeit Video / 3D (max. Helligkeit) 

Ladezeit / Laufzeit nach Ih Laden 

Geräusch ohne / mit Rechenlast 

Massenspeicher lesen / schreiben 

IOPS (4K) lesen / schreiben 

Leserate Speicherkarte (SD / xD / MS) 

WLAN 802.11n 5 GHz / 2,4 GHz (20m) 

Qualität Audioausgang / Dynamikumfang 

CineBench R11.5 Rendering 32 / 64 Bit (n CPU) 
CoreMark Single-/Multi-Core / GLBench 

3DMark (Ice Storm / Cloud Gate / Sky Diver / Fire Strike) 
Bewertung 

Laufzeit 

Rechenleistung Büro / 3D-Spiele 

Display / Geräuschentwicklung 

Preis und Garantie 

Straßenpreis Testkonfiguration 

Garantie 
©® sehrgut © gut 


Literatur 


[1] Florian Müssig, Nummer 5 lebt!, Die fünfte Ge- 
neration von Intels Core-i-Prozessoren für 
Notebooks und Mini-PCs, c't 3/15, S. 20 

[2] Christof Windeck, Skylake-Palette, Neue Intel- 
Prozessoren für Notebooks, Tablets, Desktop- 


PCs, c't 20/15, S. 40 
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Acer Travelmate P257-M 
NX.VBOEG.003 


Windows 7 Professional / 8.1 Pro / 10 Pro 64 Bit, Cy- 
berlink PowerDVD 12, Netzteil 


=rechts, U = unten) 
VEN 
1XxR/2xL/-/L 
V(SD)/R/- 


AUO B156HTN03.8: 15,6 Zoll / 39,6 cm, 1920 x 1080, 
16:9, 141 dpi, 19,8... 215 cd/m?, matt 


Intel Core i5-5200U (2 Kerne mit HT) 
2x 256 KByte L2-, 3 MByte L3-Cache 
2,2 GHz (2,7 GHz bei einem Thread) 

8 GByte PC3-12800 

Intel Broadwell-U / - / — 

int.: Intel HD 5500 (vom Hauptspeicher) 
HDA: Realtek ALC255 

PCle: Realtek (GBit) 


PCle: Intel Dual Band Wireless-AC 7265 (a/b/g/n- 
300/ac-867)/v /v 


USB: Intel 4.0+HS / Microsoft 

12C: HID (max. 3 Finger) 
TPM2.0/- 

SSD: LiteOn LCS-256L95 (256 GByte) 


PLDS DASA6SH (DVD-Multi) 


38 Wh Lithium-Ionen / - / - 


45 W, 277 9,9,5 cm x 3,8 cm x 2,5 cm, 
Kleeblattstecker 


2,15 kg 
38,1 cm x 25,7 cm /2,7 cm 
1,8 cm / 19mm x 19mm 


0,5W/0,3W 
2,2W/5,6W/6,7W 
24,3 W/10,1W/31,1W 
31,2W/0,54 


9,1h (4,1W) /6,7h (5,6 W) 
5,2h (7,2W) /1,8h (21,2W) 
2h/4,6h 

0,1 one /1,1Sone 

494,6 / 414,7 MByte/s 
88970 / 76032 

28,9 / - / - MByte/s 

19,6 / 12,8 MByte/s 

©® /-99,4 dB(A) 
2,59/2,8 

13652 / 34806 / 343 fps 
54808 / 5241 / 2827 / 747 


©® 
®/© 
O/O 


350€ 
2 Jahre 


© schlecht ©6© sehr schlecht 


5.30 


v vorhanden 


[3] Florian Müssig, Zocker-Nachschub und frische 
Hybride, Gaming-Notebooks und Notebook- 
Tablet-Zwitter mit Skylake, c't 21/15, S. 24 

[4] Florian Müssig, Prozessor-Premiere, Skylake- 
CPU Core i7-6700HQ im Kurztest, c't 22/15, 


Lenovo Z51-70 
80K60030GE 


Windows 8.1 / 10. Home 64 Bit, Cyberlink PowerDVD 
10, Cyberlink Power2Go, Cyberlink PowerDirector 10, 
Netzteil 


L/-/LI- IV 
1XxR/2xL/-/L 
R6SD)/L/- 


CMN N156HGE-EAB: 15,6 Zoll / 39,6 cm, 1920 x 1080, 
16:9, 141 dpi, 2... 183 cd/m?, matt 


Intel Core i5-5200U (2 Kerne mit HT) 
2x 256 KByte L2-, 3 MByte L3-Cache 
2,2 GHz (2,7 GHz bei einem Thread) 

8 GByte PC3-12800 

Intel Broadwell-U / - / — 

int.: Intel HD 5500 (vom Hauptspeicher) 
HDA: Realtek ALC236 

PCle: Realtek (GBit) 


PCle: Intel Dual Band Wireless-AC 3160 (a/b/g/n- 
150/ac-433) /vV /v 


USB: Intel 4.0-+HS / Microsoft 

PS/2: Synaptics (max. 4 Finger) 

are 

SSD: Samsung MZYLF128HCHP-000L2 (128 GByte) 


PLDS DASA6SH (DVD-Multi) 


33 Wh Lithium-Ionen / - / — 


45 W, 287 9, 9,3 cm x 4cmx 2,9 cm, 
Kleeblattstecker 


2,19kg 
38,4 cm X 26,4 cm / 2,6 cm 
2 cm / 19mm x 18,5 mm 


0,4W/0,2W 
2,2W/5,6W/6,2W 
20,6 W / 10,1W/27,5W 
38,8 W / 0,57 


8h(4,1W)/6,3h (5,2 W) 
4,2h (7,8W) /1,5h (21,7W) 
2h/4h 

0,1 Sone / 0,7 Sone 

480,3 / 127,5 MByte/s 
23091/6592 

29,9 / - / - MByte/s 
13,6 / 5,9 MByte/s 

© /-94,3 dB(A) 

2,64 / 2,83 

13709/35329 / 245 fps 
43513 / 4605 / 2520 / 619 


©® 
®/© 
oO/® 


700€ 
1 Jahr 


— nicht vorhanden k. A. keine Angabe 
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Medion Akoya E6415 
MD99254 


Windows 10 Home 64 Bit, Cyberlink Media Suite, Netz- 
teil, Mikrofasertuch 


L/-/LI- IV 
2XxR/2XxL/-/L 
V(SD)/L/- 


LG LPIS6WFA4-SPL1: 15,6 Zoll / 39,6 cm, 1920 x 1080, 
16:9, 141 dpi, 27 ... 187 cd/m?, matt 


Intel Core i7-5500U (2 Kerne mit HT) 
2x 256 KByte L2-, 4 MByte L3-Cache 
2,4 GHz (3 GHz bei einem Thread) 

8 GByte PC3-12800 

Intel Broadwell-U / - / — 

int.: Intel HD 5500 (vom Hauptspeicher) 
HDA: Realtek ALC269 

PCle: Realtek (GBit) 


PCle: Intel Dual Band Wireless-AC 3160 (a/b/g/n- 
150/ac-433) /vV /v 


USB: Intel 4.0+HS / Microsoft 
PS/2: ElanTech (max. 2 Finger) 
TPM2.0/- 


SSD + Festplatte: Phison PS3109-S9 + HGST Travelstar 
5K1000 (128 + 1000 GByte / 5400 min" / 8 MByte) 


HL-DT-ST GUBON (DVD-Multi) 


37 Wh Lithium-Ionen / = / 


45 W, 255 9, 8,9 cm x 3,7 cm x 2,7 cm, 
Kleingerätestecker 


2,22 kg 
38cmx25,9cm/2,8...3cm 
2 cm / 18,5 mm x 18,5 mm 


0,4W/0,1W 
2,6W/5,9W/7,5W 
30,7W/10,8W/34,1W 
46,7 W/0,57 


7,8h (4,8W) /5,6h (6,6 W) 
4,2h (8,9W) /1,5h (25,8 W) 
2h/4h 

0,2 Sone /0,9 Sone 

388,8 / 115,1 MByte/s 
47153 / 20467 

28,8 / — / - MByte/s 

9,5 / 6,5 MByte/s 

© /-96,9 dB(A) 

2,83 /3,09 

15249 / 40951 / 277 fps 
47267 / 4977 / 2669 / 646 


©® 
®/©o 
®/® 


800 € 
2 Jahre 


[5] Benjamin Benz, Universalgenie, USB-Zukunft: 
mehr Strom, doppelte Geschwindigkeit, ver- 
drehsicherer Stecker, c't 12/15, S. 136 

[6] Florian Müssig, Notebook-Schnäppchenjagd, 
Leitfaden durch den Dschungel der Notebook- 
Angebote, c't 19/15, S. 78 
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Report | Grafikkarten-Kaufberatung 


Martin Fischer 


Eine Neue muss her 


Kaufberatung: Für jeden Zweck die passende Grafikkarte 


Je schneller, desto teurer: Für eine neue Grafikkarte kann man zwischen 
25 und 1000 Euro ausgeben. Wie leistungsfähig eine Karte tatsächlich sein 
muss, hängt von der 3D-Anwendung, der gewünschten Auflösung, der 
Bildwiederholfrequenz, aber vor allem den eigenen Ansprüchen ab. Doch 
einfach nur auf die Leistung schielen ist auch nicht die beste Lösung, 
denn sonst wird es heiß und laut im Rechner. 


Cs mit schnellen Grafikkarten liefern eine 

sensationelle Bildqualität. Sie befeuern 
AK-Displays, geben AK-Filme wieder und be- 
schleunigen aufwendige DirectX-Spiele. Ver- 
gleichen Sie doch mal die Star-Wars-Filme 
von George Lucas mit dem neuen Spiel Star 
Wars Battlefront. Das Spiel sieht tatsächlich 
besser aus als der Kinofilm! 

Überdies erscheinen in den kommenden 
Monaten die ersten Spiele, die von der Win- 
dows-10-exklusiven 3D-Schnittstelle DirectX 
12 profitieren - sprich schnell laufen und 
hübsch aussehen. Dazu zählen das Echtzeit- 
strategiespiel Ashes of the Singularity, das 
Rollenspiel Fable Legends, die Sci-Fi-Action 
Deus Ex Mankind Divided und das Auftrags- 
mörder-Schleichspiel Hitman. Damit man 
solche Spiele ruckelfrei genießen kann, 
braucht man eine passende Grafikkarte. Die 
kostet zwischen 150 und 700 Euro - je nach- 


100 


dem, welche Ansprüche man hat. Günstiger 
wird’s, wenn man auch mit mittlerer oder 
niedriger Detailstufe zurechtkommt oder 
keine aufwendigen Spiele mag. 

In den Preissuchmaschinen tauchen über 
1300 verschiedene Grafikkarten-Modelle auf. 
Das wirkt auf den ersten Blick unüberschau- 
bar. Die gute Nachricht: Es ist nicht schwer, 
die richtige Karte aus diesem Wust heraus- 
zufiltern, wenn man geschickt ausschließt. 


AMD oder Nvidia 


Grafikkarten lassen sich in vier Leistungska- 
tegorien einteilen: die mit integrierter Pro- 
zessorgrafik konkurrierenden Bürokarten (25 
bis 75 Euro), Mittelklasse (75 bis 150 Euro), 
Performance (150 bis 250 Euro) und High 
End (250 bis 1000 Euro). Grundsätzlich gilt: 
Je höher der Preis einer Grafikkarte, desto 
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schneller ist sie in 3D-Anwendungen. Die 
einzig verbliebenen Hersteller von Grafikkar- 
ten sind AMD und Nvidia - und die haben in 
jeder Klasse mehrere konkurrierende Model- 
le mit jeweils ähnlicher Performance. AMD 
führt seine Grafikkarten unter der Bezeich- 
nung „Radeon“, Nvidia unter „GeForce, die 
Profi-Ableger heißen „FirePro” und „Quadro“. 

GeForce-Grafikkarten sind üblicherweise 
etwas sparsamer als Radeons. Außerdem 
beschleunigen sie die Physik-Effekte einiger 
Spiele (Borderlands 2, Batman Arkham 
Knight), binden speziell auf Gamer zuge- 
schnittene Displays mit G-Sync-Technik an 
und bieten eine HDMI-2.0-Buchse. Letztere 
braucht man, falls man auch mal auf dem 4K- 
Fernseher mit 60 Hz spielen will oder einen 
solchen als Computerdisplay verwenden 
möchte. Radeons steuern AK-TVs nur mit 30 
Hz an - das reicht zum Videoschauen, aber 
nicht zum Zocken oder Arbeiten. Darüber 
hinaus eignen sich GeForce-Karten aufgrund 
ihrer besseren Treiber eher zum Spielen 
unter Linux (Details ab Seite 104). 

Radeon-Grafikkarten sind etwas günsti- 
ger als die Nvidia-Konkurrenz bei vergleich- 
barer 3D-Leistung. Sie können bis zu sechs 
Displays gleichzeitig ansteuern und bieten 
im Treiber die einfach zu bedienende Eyefi- 
nity-Bildschirmkonfiguration. Da AMD schon 
vor Jahren auf seine fortschrittliche Grafik- 
chip-Architektur GCN umgestellt hat, gibt es 
heute zahlreiche Modelle, die zu DirectX 12 
und Direct3D 12_0 vollständig kompatibel 
sind. Auch AMD-Grafikkarten können spe- 
zielle Gamer-Displays mit adaptiver Syn- 
chronisierung anbinden, allerdings müssen 
diese mit FreeSync und nicht G-Sync zertifi- 
ziert sein. 
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Welche für wen? 


Spätestens jetzt werden nichtspielende 
Vieltipper und Dauersurfer denken: Für 
Vieles reicht doch die integrierte Prozes- 
sorgrafik ... Stimmt! Die neuesten integrier- 
ten Grafikkerne (IGPs) beschleunigen Win- 
dows- und Office-Funktionen, spielen 
HD-Videos ab und binden sogar 4K-Displays 
mit 60 Hz an. 

Großes Aber: Sie sind langsam! Im Ver- 
gleich zu Grafiksteckkarten haben sie viel 
weniger Shader-Rechenkerne und keinen ei- 
genen Speicherbereich. Wenn Sie Daten ab- 
legen oder verarbeiten wollen, müssen sie 
sich den langsamen Arbeitsspeicher (RAM) 
mit dem Prozessor teilen. Die schnellsten 
IGPs erreichen die Performance von 60-Euro- 
Grafikkarten, stecken aber nur in sündhaft 
teuren Prozessoren. Einige Top-Spiele star- 
ten zwar noch, ruckeln aber häufig sogar in 
der niedrigsten Detailstufe. 

Die meisten Office-Grafikkarten sind zwar 
nicht wesentlich schneller, bieten allerdings 
bessere Treiber mit mehr Einstellungsmög- 
lichkeiten, etwa für den Mehrschirmbetrieb 
oder die Texturfilterung. GPUs können mit- 
hilfe spezieller Schnittstellen auch Aufgaben 
übernehmen, die üblicherweise über Haupt- 
prozessoren laufen. Nvidia-Grafikkarten nut- 
zen dafür CUDA, AMD und neuere Intel-GPUs 
verwenden OpenClL. Dafür müssen Entwick- 
ler ihre Programme speziell anpassen. Die 
Video-Wiedergabe oder Kodierung läuft 
mittlerweile direkt über Video-Engines, die in 
den GPUs enthalten sind. 

Ältere Systeme lassen sich obendrein mit 
einer neuen Office-Grafikarte treibertech- 
nisch fitmachen für Windows 10 und DirectX 
12 - ohne gleich die ganze Kette Prozes- 
sor/Mainboard/RAM/Netzteil austauschen zu 
müssen. Hauptsache man hat einen PCle- 
Steckplatz. Auch moderne PCle-3-Grafik- 
karten laufen in PCle-2-Steckplätzen, ohne 
langsamer zu werden. 

Empfehlenswert in diesem Preisbereich 
sind etwa die sehr kompakte Sapphire Rade- 
on R7 240 für rund 60 Euro oder alternativ 
eine GeForce GT 740. Lassen Sie sich dabei 
nicht von der Größe des Videospeichers 
(VRAM) blenden - die ist in dieser Leistungs- 
klasse egal. Auch 1 GByte VRAM langt zum 
flüssigen Schreiben und Surfen unter Win- 
dows. Ab 80 Euro gibt es Grafikkarten mit 
DisplayPorts (etwa Radeon R7 250E), die 
auch 4K-Monitore mit 60 Hz anbinden. 


Spielen ohne Ansprüche 


Wer sich nicht nur mit Browser- und Indie- 
Games begnügt, sondern auch mal ein 
neues Fifa oder Need for Speed spielen 
möchte, muss mindestens 100 Euro ausge- 
ben. Sport-, Strategie- und MOBA-Spiele wie 
Dota 2 oder League of Legends laufen mit 
Grafikkarten zwischen 100 und 150 Euro ru- 
ckelfrei und sehen gut aus. Bei aufwendigen 
Action-Titeln muss man gelegentlich auf die 
niedrigste Bildqualität schalten. Doch weil 
viele dieser Spiele von der tollen Grafik 


c't 2015, Heft 24 


leben, lässt man mit einer 100-Euro-Grafik- 
karte besser die Finger davon. 

Ab dieser Preisklasse aktualisieren AMD 
und Nvidia regelmäßig ihr Angebot mit effi- 
zienteren Grafikchips oder schnellerem Spei- 
cher. Für 100 Euro erhält man Nvidias güns- 
tigstes Modell mit Maxwell-Grafikchip (Ge- 
Force GTX 750). Geben Sie aber lieber 10 
Euro mehr für die Ti-Version aus: Sie hat 640 
statt 512 Kerne und ist in Spielen ungefähr 
15 Prozent schneller. Das Echtzeitstrategie- 
spiel Anno 2070 läuft mit einer GTX 750 Ti in 
hohen Details und Full HD flüssig, Bioshock 
Infinite sogar mit 60 fps. Trotz der anspre- 
chenden Leistung schlucken GTX-750/Ti- 
Karten unter Last nur rund 60 Watt und kom- 
men - bis auf manch übertaktetes Modell — 
ohne zusätzliche Stromzufuhr aus. 

Palit bietet eine lüfterlose, passiv gekühlte 
Ti-Variante an (GeForce GTX 750 Ti KalmX) 
und verlangt 130 Euro. Wer eine GTX 750 Ti 
mit DisplayPort möchte, dem sei die Asus 
STRIX-GTX750TI-OC-2GD5 für 145 Euro emp- 
fohlen. Ihre Lüfter stehen im Leerlauf still 
und sind beim Spielen kaum hörbar. 

Ein Schnäppchen für Bastler von Silent- 
PCs ist die Zotac GeForce GTX 750 Zone - die 
lüfterlose Grafikkarte hat sogar einen Dis- 
playPort-Anschluss und kostet 110 Euro. 

AMD bietet in der 100-Euro-Klasse fürs 
gleiche Geld mehr Leistung. Karten der Serie 
Radeon R7 260% sind fast so schnell wie eine 
GeForce GTX 750 Ti und ab 95 Euro erhält- 
lich. Allerdings schlucken sie beim Spielen 
um die 100 Watt, weshalb man sie immer mit 
einem sechspoligen Kabel vom Netzteil spei- 
sen muss. Im Leerlauf sind sie ähnlich spar- 
sam wie die GTX-750-Karten (10 Watt) und 
schalten sich im „ZeroCore-Power“-Modus 
sogar nahezu komplett ab - dazu muss sich 
aber das Display im Standby-Modus befin- 
den. Das ist etwa für Always-On-Rechner 
oder Download-Maschinen interessant. Ze- 
roCore Power beherrschen alle Radeons der 
Serien R7 und R9Y. 
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Die GeForce GTX 750 Zone 
kommt ohne Lüfter aus und 
befeuert sogar 4K-Displays. 


AMD hat die 260% im Zuge der Umstellung 
auf die 300er-Serie durch die Radeon R7 360 
ersetzt, die nur 768 statt 896 Shader-Kerne 
hat und teurer ist (ab 105 Euro). Wer also mit 
einer Radeon-Grafikkarte liebäugelt, sollte zu- 
sehen, noch eine R7 260X zu erwischen. 


Schöner spielen 


Wem Full HD reicht und eine gute Bildquali- 
tät vom Schlage der Xbox One oder Playsta- 
tion 4 sehen möchte, muss 150 Euro oder 
mehr ausgeben. Grafikkarten in dieser Preis- 
klasse haben Grafikchips mit mindestens 768 
Shader-Rechenkernen und 2 GByte Video- 
speicher mit Transferraten zwischen 100 und 
200 GByte/s. Dadurch lässt sich auch Kanten- 
glättung zuschalten, die obendrein Pixel- 
flimmern vermindert. 

Nvidia bietet in dieser Preisklasse die Ge- 
Force GTX 950 an. Ihr GM206-Grafikchip ge- 
hört zu den modernsten überhaupt: Dank 
Maxwell-v2-Architektur spricht er Direct3D 
12_1, seine integrierte Videoengine kodiert 
und dekodiert HEVC-Videos und ist dank 
HDCP 2.2 überdies für die künftigen 4K-Blu- 
Rays gerüstet. Ein besonders leises Exemplar 
ist die übertaktete GeForce GTX 950 Gaming 
2G von der Firma MSI. Im Leerlauf hält sie 
ihre Lüfter an, und selbst beim Spielen ist 
sie kaum aus einem geschlossenen Gehäuse 
herauszuhören. Für die geringe Lautstärke 
und den Mehrtakt verlangt MSI 170 Euro. 

Für 190 Euro gibt's bereits die GeForce 
GTX 960, die in Spielen rund 10 Prozent 
schneller ist. Das macht den Bock nicht fett 
- was die GTX 950 nicht packt, wird auch mit 
der GTX 960 nicht spürbar besser laufen. 
Allerdings gibts die GTX 960 auch mit 4 statt 
nur 2 GByte Speicher, etwa die Gigabyte 
Geforce GTX 960 Windforce 2X OC AGB oder 
die besonders leise Gainward GeForce GTX 
960 Phantom. Manche Spiele, etwa Shadow 
of Mordor, lassen dadurch eine höhere Tex- 
turdetailstufe zu - und damit detailliertere 
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Charaktere und Landschaften. Bereits ab 165 
Euro erhältlich, ebenfalls mit 4 GByte RAM 
ausgestattet und sogar noch gut 10 Prozent 
schneller als die GTX 960 ist AMDs Radeon 
R9 380. Manche Varianten (etwa von Giga- 
byte, MSI, Sapphire) halten im Leerlauf ihre 
Lüfter an, auch unter Last erträglich ist die 
übertaktete MSI R9 380 Gaming 4G (215 
Euro). Mit einer Radeon R9 380 lässt sich 
auch schon in 2560 x 1440 Bildpunkten flüs- 
sig spielen; häufig reicht’s für die mittlere 
Detailstufe (GTA V), manchmal sogar für die 
hohe (Far Cry 4). 


Keine Kompromisse 


Wenn Sie immer alle Grafikoptionen hoch- 
drehen wollen, müssen Sie 300 Euro oder 
mehr für eine Grafikkarte ausgeben. Die 
braucht mindestens 3 GByte für VRAM-Fres- 
ser wie GTA V oder Battlefield 4, eine Trans- 
ferrate von über 200 GByte/s und mehr als 
2000 Shader-Kerne. Solche Grafikkarten bie- 
ten genug Leistung, um Gamer-Displays aus- 
zureizen, die nicht nur 60 Hz, sondern bis zu 
120 oder 144 Hz darstellen und Spiele so ex- 
trem flüssig darstellen. Auch die künftig er- 
scheinenden Top-Titel wie Anno 2205, Rise 
ofthe Tomb Raider und Star Wars Battlefront 
werden mit solchen Grafikkarten noch fan- 
tastisch aussehen und ruckelfrei laufen. 

Ein Preis/Leistungs-Schnäppchen ist die 
Radeon R9 290 für 280 Euro. Allerdings 
verschwindet sie langsam zugunsten ihrer 
Nachfolgerin Radeon R9 390 (ab 310 Euro) 
vom Markt, die etwas mehr Takt und 8 statt 
4 GByte Speicher bietet. Der doppelte Spei- 
cherausbau lohnt sich nur für Fans von auf- 
wendigen Texturmods oder Supersampling- 


Kantenglättung. Die empfehlenswerte Rade- 
on R9 390 IceQ X? OC von HIS kostet 320 
Euro und ist beim Spielen leiser als so man- 
che Bürokarte (0,7 Sone). Sapphires Nitro R9 
390 8G lässt unter Windows sogar die Lüfter 
stillstehen, ist aber beim Spielen deutlich 
hörbar (2,0 Sone). 

Ähnlich leistungsfähig ist Nvidias GeForce 
GTX 970 (ab 310 Euro), die beim Spielen zirka 
60 Watt sparsamer ist und einen HDMI-2.0- 
Anschluss bietet. Allerdings ging die GeForce 
GTX 970 als Schummelkarte in die Grafikkar- 
ten-Historie ein: Anfang 2015 flog auf, dass 
von den 4 GByte großen Videospeichern nur 
3,5 GByte schnell angebunden sind. Belegt 
ein Spiel die vollen 4 GByte Videospeicher, 
kann es anfangen zu ruckeln. Bis dato laufen 
aktuelle Spiele mit der GeForce GTX 970 
noch problemlos, dies könnte sich aber mit 
steigendem Videospeicherbedarf ändern. 


Klassifikation aktueller AMD- und Nvidia-Grafikkarten 


Büro Mittelklasse Performance High-End 

Anzahl Shader- AMD: bis 160 AMD: bis 1024 AMD: bis 2048 AMD: bis 4096 

Rechenkerne Nvidia: bis 96 Nvidia: bis 768 Nvidia: bis 1536 Nvidia: bis 3072 

Rechenleistung bis zu 500 GFlops bis zu 1500 GFlops bis zu 5000 GFlops bis 9000 GFlops 

Speicherinterface 64 Bit / 128 Bit 128 Bit 192 Bit /256 Bit/384Bit bis4096 Bit 

sinnvolle Speichergröße 0,5 bis 1 GByte 1 GByte 2 bis 4 GByte 4 bis 6 GByte 

Speichertyp DDR2, DDR3, GDDR5 DDR3, GDDR5 GDDR5 GDDR5 /HBM 

Speicherdurchsatz 8 bis 50 GByte/s bis 100 GByte/s bis 300 GByte/s bis 512 GByte/s 

sinnvolle Antialiasin-_ - FXAA, MLAA vierfach vierfach/achtfach, alternativ 

Einstellung bei Full HD Supersampling 

sinnvolle anisotrope - sechzehnfach sechzehnfach sechzehnfach 

Filterung 

flüssiges Spielen - - mit niedriger Detailstufe mittlere bis hohe Detailstufe 

auf 4K-Displays 

geeignet für VR - - - ja 

typische 3D-Leistungs- 15 bis 50 Watt 40 bis 120 Watt 90 bis 220 Watt 140 bis 500-+ Watt 

aufnahme 

AMD-Grafikchips Radeon HD 5450, Radeon Radeon R7 360, RadeonR7_ Radeon R9 270/270X, Radeon R9 290, Radeon R9 
HD 6450, Radeon R5 230, 370 Radeon R9 280/280X, 290X, R9 295X2, Radeon R9 
Radeon R7 240 Radeon R9 380 390/390X, Radeon R9 Nano, 


Radeon R9 Fury, Radeon R9 
FuryX 


Nvidia-Grafikchips GeForce 210, GeForce GT GeForce GT 640, GeForce GeForce GIX 660, GeForce GeForce GIX Titan X, 
220, GeForce GT 430/440, GTX 650, GeForce GTX 650 Ti GTX 660 Ti, GeForce GTX GeForce GTX 970/980, 
GeForce GT 610/620/630 670/680, GeForce GTX 770, GeForce GTX 980 Ti 
GeForce GTX 950/960 
empfohlenes Netzteil 300 Watt 350 Watt 450 Watt mindestens 500 Watt, für 
Dual-GPU-Karten ab 700 
Watt 
Preisbereich 25 bis 60 € 70 bis 150 € 150 bis 250 € 250 bis 1000+ € 
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Die Spieler-Grafikkarte Radeon R9 390 
IceQ X2 OC stellt Spiele wie GTA V und Far 
Cry 4 bei maximaler Detailstufe ruckelfrei 
dar und bleibt dabei sogar noch leise. 


Die zwischen 10 und 15 Prozent schnel- 
lere GeForce GTX 980 hat diese Probleme 
nicht, kostet aber satte 470 Euro. AMDs 
Radeon R9 390X ist kaum langsamer, aber 
wesentlich günstiger (ab 400 Euro). 


AK / UHD 


Bei vielen Gamern steht zu Weihnachten ein 
AK-Display auf dem Wunschzettel. Damit 
Spiele in der hohen Auflösung auch ruckel- 
frei laufen, muss die Grafikkarte vier Mal so 
viel leisten wie unter Full HD. Das bringt 
auch sehr teure Grafikkarten nah an den 
Kollaps, nur mit wenigen Exemplaren macht 
AK-Gaming Spaß. Die bereits erwähnten 
GeForce GTX 980 und Radeon R9 390X sind 
die kleinstmöglichen Einstiegskarten. Spiele 
wie Alien Isolation, Far Cry 4 und Mordors 
Schatten zeigen sie in AK in maximaler De- 
tailstufe ohne Kantenglättung (oder nur mit 
FXAA/MLAA) flüssig an. Assassin's Creed 
Unity oder GTA V sind derart anspruchsvoll, 
dass man entweder die mittlere Detailstufe 
einstellt oder die Auflösung reduziert und 
das Display skalieren lässt. Aber dann ist der 
Vorteil eines knackscharfen 4K-Bildes perdu. 

Erst die bis zu 30 Prozent schnellere und 
670 Euro teure Ti-Variante der GeForce GTX 
980 ist wirklich AK-tauglich. Tauglich heißt 
aber nicht unbedingt, dass immer 60 fps drin 
sein müssen. Blockbuster wie Assassin's 
Creed Unity oder GTA V laufen in hoher 
Detailstufe mit durchschnittlich 30 fps - und 
lassen sich dadurch zäh steuern. 

AMD stellt drei Grafikkarten mit Fiji-GPU 
dagegen: die superkompakte Radeon R9 
Nano (690 Euro), die luftgekühlte Radeon R9 
Fury (540 Euro) und die wassergekühlte Ra- 
deon R9 Fury X (670 Euro). Alle drei gibt es 
nur in Referenzausführung; Hersteller müs- 
sen also das von AMD entwickelte Platinen- 
und Kühldesign verwenden. Die Fiji-Grafik- 
karten sind die ersten überhaupt, auf denen 
AMD die neue Speichertechnik High Band- 
width Memory (HBM) einsetzt. HBM bedeu- 
tet, dass die Speicherchips nicht um die GPU 
herum angeordnet sind, sondern direkt 
neben ihr gestapelt auf einem gemeinsamen 
Fundament sitzen. Das erlaubt besonders 
hohe Transferraten von bis zu 512 GByte/s - 
das ist 50 Prozent mehr, als Nvidias GeForce 
GTX 980 Ti bietet. Dennoch ist Letztere beim 
AK-Gaming dank der effizienten Maxwell-2.0- 
Architektur meist ein wenig schneller. Mehr 
Leistung als die GeForce GTX 980 Ti bietet 
keine Single-GPU-Grafikkarte ... 


Klasse: Unvernunft 


... und genau deswegen gibt es die Möglich- 
keit, mehrere High-End-Grafikkarten zusam- 
menzuschalten. AMD nennt seine Technik 
CrossFire, Nvidia die seine SLI. Manche Gra- 
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3D-Performance von Grafikkarten im Vergleich 


Grafikkarte DirectX Architektur 3DMark Leistungsaufnahme' Frames pro Euro Preis ab ca. 
fikkarten nutzen die Technik, um auf ihrer Fire Strike Leerlauf/3D [Watt [3DMarks] besser» 
(überlangen) Platine zwei Grafikchips unter- Spielen auf 4K-Displays in maximaler Detailstufe 
zubringen. Die Mehrleistung liegt pro zusätz- Radeon R9 295X22 12.0 GCN 1.1 En 14301 32/585 15,1 IYH0€ 
lichem Grafikchip bei 50 bis 80 Prozent, GeForce GTX Titan X 12.1 Maxwell2.0 mm 13201 13/246 13,3 INNE 
sofern der Grafiktreiber Profile für die jewei- GeForce GTX 980 Ti 1221 Maxwell2.0 mm 12891 13/244 192 60€ 
ligen 3D-Anwendungen und Spiele enthält. Radeon R9 Fury X 12.0 GCN 1.2 HE 11741 20/23 17,5 670€ 
Folglich sollte man immer die neuesten Beta- Radeon R9 Fury 120° 6cN12 EEE 11639 11/236 21,6 540 € 
Treiber installieren, schlimmstenfalls rechnet Radeon R9 Nano 120° 6cN12 BE 11196 12/179 162 60€ 
sonst nurein Grafikchip. Spielen auf 4K-Displays mit Einschränkungen 

Die derzeit schnellste Dual-GPU-Grafikkar- Radeon HD 7990°* 111 6CN1.0 BEE 11087 29/39  - - 
te ist AMDs Radeon R9 295X2, auf der zwei GeForce GIX 980 12.1 Maxwell2.0 mm 10964 Is 233) 4N€ 
Hawaii-Grafikchips (der Radeon R9 290X) Radeonb R9 390X 12.0 GCN 1.1 10580 2)11/287 26,5 40€ 
ackern. Der Videospeicher beträgt 8 GByte = GeForce GTX 6902* 11.0 Kepler u 9701 25/259 10,8 90€ 
effektiv stehen Spielen aber nur 4 GByte zur Radeon R9 390 12.0 GCN1.1 ma 9506 3)16/211 30,7 310€ 
Verfügung, da die Bilddaten für jeden Grafik- GeForce GTX 780 Ti 11.0 Kepler u 9509 12/243 17,9 50€ 
chip gespiegelt werden müssen. Das soll sich Radeon R9 290X * 120 GCN11 En 9457 3)17/266 35,0 20€ 
mit DirectX 12 bessern, allerdings müssen Geforce GIX 970 12.1 Maxwell20 mm 9442 12/153 30,5 310€ 
Entwickler ihre Spiele dafür extra anpassen. Spielen bis zur Auflösung 2560 x 1600 

Die Performance der Radeon R9 295X2 ist Radeon R9 290° 12.0 GCN 1.1 EEE 8910 3)20/250 31,8 280€ 
gigantisch: Sie stellt ausnahmslos jedes aktu- Geforce GTX Titan‘ 11.0. Kepler u 8681 13/184 - = 
elle Spiel in 4K und maximaler Detailstufe GeForce GTX 780* 11.0 Kepler EEE 8410 23, 706 40€ 
flüssig dar. Flüssig heißt aber nicht „ruckel- Radeon R9 280X 11.1 6CN1.0 En 7522 3)13/230 41,8 180€ 
frei”, denn obwohl die Bildrate quasi immer Radeon R9 380 12.0 6CN1.2 En 7297 215/165 44,2 165 € 
über 30 fps liegt, zuckt der Bildablauf bei Radeon HD 7970 GHz Edition* 11.1 GCN 1.0 En 7056 13/209 16,4 40€ 
manchen Spielen. Diese „Mikroruckler” tre- GeForce GTX 770 11.0 Kepler 6385 9/1611 27,5 250€ 
ten auf, wenn die Abstände von zwischen Radeon R9 285 120  G6GCN12 mu 6855 13/170 40,5 170€ 
den GPUs abwechselnd berechneten Einzel- GeForce GTX 960 12.1 Maxwell2.0 mm 6561 10/115 34,5 10€ 
bildern zu stark variieren. Radeon HD 7970* 11.1 6CN1.0 u 6541 (17/18  - = 

Gigantisch ist aber auch die Leistungs- Geforce GTX 680° 11.0 Kepler BE 6167 14/164 12,6 490 € 
aufnahme: fast 600 Watt verheizt allein die Spielen in Full HD 
Radeon R9 295X2 - damit liegt sie im Bereich GeForce GIX 950 12.1  Maxwell2.0 mm 5954 9/103 38,4 15€ 
kleiner Heizlüfter. Kein Wunder, dass die Radeon HD 7950 Boost‘ 11.1 GCN 1.0 u 5946 415/157 22,0 270€ 
Karte eine eigene Wasserkühlung samt GeForce GIX 670 11.0 Kepler an 5621 15/141 22,5 250€ 
Radiator mitbringt. Damit die Karte über- Radeon HD 7950' 11.1 6CN1.0 m 5558 15/18 - - 
haupt anläuft, bestellt man ein Netzteil mit Radeon R9 270X 11.1 6CN1.0 m 5539 3)10/128 36,9 150€ 
mindestens 1000 Watt Leistung am besten GeForce GTX 760 11.0 Kepler u 5491 3)13/161 34,3 160€ 
gleich mit. Radeon R7 370 11.1 6CN1.0 m 5172 M9/116 345 150€ 

Radeon R9 270 11.1 GCN 1.0 a 5076 3)10/120 36,3 10€ 

. Radeon HD 7870° aka) GCN 1.0 u 4953 14/12 - - 
Ausblick GeForce GTX 660 Ti! 11.0 Kepler u 4919 Il = = 
Damit AK ruckelfrei läuft, muss man folglich Spielen in Full HD mit Einschränkungen bei Detailstufe und Kantenglättung 
richtig viel Geld ausgeben - oder Kompro- GeForce GTX 660° 11.0 Kepler N 4266 Syahll 123 190€ 
misse machen. Ändern wird sich das so Radeon HD 7850* 111 6CN1.0 um 4144 413/94 27,6 150€ 
schnell nicht, schließlich steht erst im März GeForce GTX 750 Ti 11.0 Maxwell u 4030 8/56 36,6 110€ 
eine neue Grafikkarten-Generation an: Nvidia Radeon R7 260X 12.0 61.1 u 3780 27/101 39,8 95€ 
„Pascal“ wird vorrangig fürs High-Perfor- GeForce GTX 650 Ti Boost! 11.0 Kepler u 3726 11/110 28,7 130€ 
mance Computing entwickelt und dürfte GeForce GTX 750 11.0 Maxwell u 3472 7159 34,7 100€ 
daher auch kein Schnäppchen werden. Radeon HD 7790 120 GcN11 um 3557 410/83 222 160€ 

Mit Pascal will Nvidia auf den HBM-Zug GeForce GTX 650 Ti? 11.0 Kepler u 2890 8/78 30,4 95€ 
aufspringen - im Vergleich zu AMD verspä- Radeon HD 7770' 11.1 6CN1.0 m 2727 12/68 27,3 100€ 
tet, aber dafür gleich auf die zweite Genera- Windows 8, Office, Internet, HD-Video, 3D-Spiele mit verringertem Detailgrad 
tion, die Transferraten von 1 TByte/s liefert. Radeon R7 250 11.1. 6CN1.0 m 2087 210/48 27,8 75€ 
AMD wirft zuvor wahrscheinlich noch eine GeForce GTX 650°* 11.0 Kepler m 2050 10/53 27,3 se 
Dual-GPU-Grafikkarte mit zwei Fiji-Chips auf Radeon HD 7750* 111 6CN1.0 u 2028 ()9/83 27,0 75€ 
den Markt, deren Rechenleistung und Leis- IGP: Intel Iris Pro 6200 (Core i7-5775C) 11.1 Broadwel 11792 = [= = 
tungsaufnahme wieder einmal astronomisch Radeon HD 7730° 11.1 6CN1.0 m 1681 S8/a  259 65€ 
ausfallen dürfte. IGP: AMD Radeon R7 (A10-7850K) 1 GCN 1.1 u 1490 - - 

Bedarf nach Performance wird es jeden- GeForce GT 640 11.0 Kepler 11392 8/38 278 50€ 
falls im kommenden Jahr mehr denn je Radeon HD 6670* 11.0 VLIWS5 u 1257 11/44 140 n€ 
geben: Denn nicht nur AK-Gaming fordert Radeon R7 240 11.1 GCN1.0 11129 (16/24 22,6 50€ 
GPUs, sondern auch Virtual Reality. Im Jahr IGP: Intel HD 530 (Core i7-6700K) 1 Skylake 11037 = [= = 
2016 sollen die VR-Brillen Oculus Rift und GeForce GT 630° 11.0 Fermi 1893 8/52 179 50€ 
HTC Vive auf den Markt kommen. Oculus hat Radeon HD 6570* 11.0 VLIWS 1857 11/37 214 LES 
die GeForce GTX 970 als absolute Mindestvo- IGP: Intel HD 4600 (Core 15-4430) 1 Haswell 1727 = |= = 
raussetzung angegeben, damit es in VR-Wel- Radeon HD 6450 GDDR5* 10 VLUIWS 1460 8/6 - - 
ten nicht ruckelt oder stockt. Die allgemeine Radeon HD 6450 DDR3 1.0 VLIW5 1350 7/17 100 35€ 
Grafikkarten-Performance im 200-Euro-Be- GeForce GT 610 11.0 Fermi 1279 8/24 93 30€ 
reich dürfte im kommenden Jahr stark stei- Radeon HD 5450 11.0 VLIWS 1220 6/13 8,8 235€ 
gen, um 4K- und VR-Gaming massentauglich gemessen unter Windows 8 Pro auf Intel Core i7-3770K, 8 GByte DDR3-1333, Asus P8Z77-V Pro, VSync aus 
zu machen. (mfi@ct.de) WIE gelten für Grafikkarten im Referenzdesign, eingeklammerte Werte stehen für ZeroCore-Power-Modus bei Monitor-Standby 

Grafikkarten mit zwei Grafikchips 

> läuft mit DDR3 statt GDDR5 als wesentlich schwächere GeForce GT 740 

“Auslaufmodell, nur noch eingeschränkt oder nicht mehr verfügbar 
c't 2015, Heft 24 >Fermi-Variante mit 96 Shader-Kernen, läuft mit 64 statt 128 Bit auch als wesentlich schwächere GeForce GT 730 ce 
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Thorsten Leemhuis 


Aufholjagd 


Grafikkarten zum Spielen unter Linux 


Was eine Grafikkarte unter Linux taugt, hängt nicht nur 
von der nackten Hardware, sondern maßgeblich vom 
eingesetzten Treiber ab. Wir haben aktuelle Karten von 
AMD und Nvidia sowohl mit den quelloffenen als auch mit 
den proprietären Treibern unter die Lupe genommen. 


D: Faustregel „Linuxer, die 
anspruchsvolle 3D-Spiele 
zocken, kaufen GeForce-Grafik- 
karten“ war lange treffend. Lang- 
sam aber sicher ändert sich das, 
denn AMD holt durch bessere 
Treiber mehr und mehr auf. 
AMD hat seine quelloffenen 
Treiber nicht nur schneller ge- 
macht, sondern auch Unterstüt- 
zung für OpenGL 4.1 eingebaut. 
Auch der freie Nvidia-Treiber 
Nouveau beherrscht die Technik 
jetzt. Mit den von Linux-Dis- 
tributionen standardmäßig ein- 
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gerichteten Open-Source-Trei- 
bern lassen sich daher jetzt eine 
Reihe hochkarätiger Linux- 
Games spielen, für die man bis- 
lang proprietäre Treiber von 
AMD und Nvidia brauchte. Ei- 
nige Tests mit aktuellen Radeon- 
und GeForce-Karten sollten da- 
her zeigen, wie gut sich die zwei 
offenen und zwei proprietären 
Treiber derzeit schlagen; neben 
der 3D-Performance haben wir 
dabei auch AK-Tauglichkeit und 
Installation der Treiber unter- 
sucht. 


Bildraten 


Für die Tests von AMDs Radeon- 
Linie zogen wir eine R7 370 
(Straßenpreis ab 145 Euro), eine 
R9 380 (ab 200 Euro) und eine 
R9 390X (ab 425 Euro) heran. 
Nvidias GeForce-Reihe vertreten 
eine GTX 750 (ab 120 Euro), eine 
GTX 960 (ab 200 Euro), eine 
GTX 970 (ab 325 Euro) und die 
schon etwas ältere GTX 780 Ti 
(ab 550 Euro). Die Tests erfolgten 
mit einer Vorabversion von 
Fedora 23, denn das bringt die 
OpenGL-4.1-Unterstützung be- 
reits mit; diese Wahl führte aller- 
dings zu Problemen mit einigen 
Treibern, die das letzte Artikel- 
drittel näher erläutert. 

Den besten Vergleich zwi- 
schen der AMD- und Nvidia-Welt 
ermöglicht der Blick auf die 
Messwerte der Radeon R9 380 
und der GeForce GTX 960: Die 
liegen in derselben Preisklasse 
und erreichen bei Tests unter 
Windows ein ähnliches Leis- 
tungsniveau (siehe auch S. 100). 
Das spiegelt"STreN auch unter 
Linux bei dem schon etwas älte- 
ren, aber nach wie vor populären 
Spiel „Counter-Strike: Global 
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Offensive” (CS:GO) und dem 
Benchmark-Programm „Unigine 
Valley“ wider: Dort lagen die bei- 
den Karten dicht beisammen. Bei 
der Unreal-4-Demo „Elemental” 
kann sich die GeForce-Karte 
allerdings ein wenig absetzen; 
noch größer ist der Vorsprung 
bei der „Matinee Fight Scene 
Demo, die auf die gleiche En- 
gine aufsetzt. Beim Spiel „Bio- 
Shock Infinite” zieht die Nvidia- 
Karte indes weit davon und 
liefert über 70 Prozent mehr Bil- 
der pro Sekunde (Frames per 
Second/fps). In diesem Spiel, das 
die Unreal-3-Engine nutzt und 
zu den großen Linux-Titeln aus 
2015 zählt, ist die GTX 960 somit 
schneller als die doppelt so teure 
Radeon R9 390X. Dieser riesige 
Vorteil könnte einer guten Zu- 
sammenarbeit zwischen Nvidia 
und den Spiele-Entwicklerstudios 
zu verdanken sein; möglicher- 
weise bringt der Nvidia-Treiber 
auch Spiel-spezifische Profile 
mit, die das Rendern beschleuni- 
gen, ohne die im Spielbetrieb 
wahrnehmbare Bildqualität ne- 
gativ zu beeinflussen. 

Noch größer war die Differenz 
beim Spiel „Middle-earth: Shadow 


c't 2015, Heft 24 


of Mordor”: Die R9 380 erreichte 
bei den Tests zirka 27 fps, die 
GTX 960 hingegen 59. Das Er- 
gebnis kam allerdings nicht un- 
erwartet, denn das Spiel hatte di- 
rekt beim Aufruf gewarnt, AMD- 
Grafikkarten würden nicht unter- 
stützt; wer es trotzdem starte, 
den erwarte schlechte Grafikper- 
formance. Solche Probleme gibt 
es auch bei einigen anderen 
hochkarätigen Spielen („AAA- 
Titel“): Die Studios, die die Spiele 
auf Linux portieren, investieren 
offenbar mehr Ressourcen in die 
Nvidia-Unterstützung. 


Offen oder proprietär 


Alle bislang genannten Ver- 
gleiche bezogen sich auf die 
proprietären Linux-Treiber von 
AMD und Nvidia. Die quelloffe- 
nen Treiber entlockten der Hard- 
ware in nahezu allen Fällen we- 
niger 3D-Performance. Bei der 
Radeon R7 370 und der 390X lie- 
ferte der Open-Source-Treiber 
Radeonsi zumeist 10 bis 20 Pro- 
zent geringere Bildraten als der 
proprietäre Catalyst-Treiber. 

Im Test mit der Matinee Fight 
Scene Demo der Unreal-4-Engine 
brachte Radeonsi indes etwas 
mehr 3D-Performance als Cata- 
Iyst. Bei der Elemental Demo, die 
dieselbe Spiele-Engine verwen- 
det, lag der proprietäre Treiber 


3D-Leistung 
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Grafikkarte 3D-Treiber BioShock Infinite Counter-Strike: Unigine Valley UE4-Demo Matinee UE4-Demo 
DefaultPCBenchmark- Global Offensive Extreme; FullScreen Fight Scene Elemental 
Map.xcmap, Preset pts3-Demo; 
High Shader: Very High; 
MSAA: 4x; Texture 
Filter: Anisotropic 4x 
besser$ besser besser» besser$ besser» 
Radeon R7 370 radeonsi u 37 un 91 En 23 u 19 BE 22 
fgln! 1) BE 115 BE 2 BE 21 BEE 27 
Radeon R9 380 radeonsi „2 2123 en = _n 
fglrx! En 13 | 17n) HE 31 En 2? BEE 31 
Radeon R9 390X radeonsi 3 En 116 u en 
fglrx! HERE 61 EEE 179 EEE 5) HEN 29 EEE 49 
GeForce GTX 750 nouveau* -5 2 -5 2 2 
nvidia N 45 EN 80 2 EN 24 m 19 
GeForce GTX 960° nvidia EEE 74 HERE 119 HER 28 | E)] HERE 35 
GeForce GTX 970° nvidia | [| DE [3 Di 18) HE 39 | 20) 
GeForce GTX 780 Ti nouveau* 2 u;3l =: =) = 
nvidia EEE 13) HEN 235 IE 5/ HE // EEE 57 


Bildschirmauflösung: 1920 x 1200, Fullscreen, Vsync: Aus; Testumgebung: Vorabversion von Fedora 23 (x86_64; Mesa 11.0, LLVM 3.7; Linux 4.2.1; Selinux: Aus; 
Pstate-Einstellung: Performance) mit Intel Core 17-4770 auf Asus Z87-A mit 16 GByte RAM 


"aufgrund einer Inkompatibilität mit Fedora 22 gemessen 
? weniger als 15 fps und damit zu langsam für sinnvolle Messung 


> Absturz 


*aufgrund von Stabilitätsproblemen mit Linux 4.3-rc3 gemessen 


hingegen mit dem gewohnten 
Abstand vorn. Das könnte auf 
Ungereimtheiten in Demos oder 
Treibern hindeuten; beispiels- 
weise könnten Demo-spezifische 
Optimierungen oder Fehler im 
Catalyst-Treiber zu leicht schlech- 
ter gerenderten Bildern führen, 
die beim visuellen Vergleich nicht 
auszumachen waren. Möglicher- 
weise nutzt eines der Spiele auch 
einen Shader, den einer der Trei- 


proprietärem Treiber gemessen 


ber deutlich besser optimieren 
und daher schneller ausführen 
kann als der andere. 

Beim Spielen mit dem Rade- 
onsi-Treiber traten bei Szenen- 
wechseln gelegentlich kleinere 
Ruckler auf. Schuld daran ist 
Mesa, das keinen Shader-Cache 
bietet; Radeonsi muss Shader- 
Programme daher beim ersten 
Einsatz neu übersetzen und 
kann anders als Catalyst nicht 


> Treiber implementiert nur OpenGL 3.3, daher keine Vergleichsmessung möglich 
$quelloffener Treiber bietet von Haus aus keine 3D-Beschleunigung, daher nur mit 


” Bildfehler, daher kein Vergleich möglich 


auf vorab kompilierte Shader- 
Programme zurückgreifen. 
Vergleichstests mit „Middle- 
earth: Shadow of Mordor” muss- 
ten wir abbrechen. Anfangs star- 
tete das Spiel gar nicht mit Rade- 
onsi, weil es eine mit OpenGL 4.3 
eingeführte Erweiterung erfor- 
dert. Das Problem ließ sich durch 
Setzen einer Umgebungsvaria- 
blen beheben (siehe bugs.free 
desktop.org/92059). Bei genaue- 


Bild: Unigine-Heaven-Benchmark mit übermäßig starkem Tessellation-Einsatz 


Hochkarätige Spiele nutzen dieser Tage häufig Tessellation, um Objekten ein realistischeres Aussehen zu verleihen - 
im rechten Bild ist dies etwa an den Stacheln des Drachen oder dem Boden zu sehen. Auf die Technik angewiesene Spiele 
laufen nun auch mit den quelloffenen Radeon- und GeForce-Treibern, denn die unterstützen neuerdings OpenGL 4.1. 
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rem Hinsehen stellten wir aller- 
dings Bildunterschiede fest, die 
auf nicht ausgeführte Shader 
hindeuteten. So fehlten beim 
eingebauten Benchmark etwa 
Regentropfen sowie Insekten, 
die um ein Nest herumschwirr- 
ten; ein fairer Vergleich zwischen 
den quelloffenen und proprietä- 
ren Treibern für Radeon-GPUs 
war daher nicht möglich. 

Radeonsi schlägt sich somit 
recht wacker, auch wenn er nicht 
an die 3D-Performance des Cata- 
Iyst-Treibers herankommt. Das 
sollte beim Gros der in den letz- 
ten drei bis vier Jahren verkauf- 
ten Radeon-Grafikkarten ähnlich 
sein, denn die beiden getesteten 
Chips gehören zu zwei schon 
länger erhältlichen Grafikprozes- 
sor-Generationen. 

Der Chip der R7 370 zählt zur 
Generation „Southern Islands” 
und enthält eine „Graphics Core 
Next (GCN) 1.0“ genannte Archi- 
tektur; die ersten Grafikkarten 
mit solchen Bausteinen waren 
die im September 2011 einge- 
führten Radeon-HD-Modelle der 
7900-Reihe. Der Chip der R9 390 
hingegen zählt zur Generation 
„sea Islands” mit GCN-1.1-Einheit; 
diese Baureihe hat AMD erstmals 
bei der Radeon HD 7790 verwen- 
det, die im April 2013 vorgestellt 
wurde. Beide GPU-Generationen 
spricht Radeonsi über den Ker- 
nel-Grafiktreiber „radeon“ an [1], 
der genau wie der Mesa-3D-Trei- 
ber jüngst große Fortschritte ge- 
macht hat. 


Zu neu 


Mit der R9 380 lieferte Radeonsi 
indes nur eine unterirdische 
Leistung. Ein bekanntes Pro- 
blem, denn ihr Grafikprozessor 
gehört zu AMDs neuester GPU- 
Generation „Volcanic Island”, die 
einen GCN-1.2-Kern enthält. Sol- 
che Chips spricht Radeonsi über 
den Kernel-Treiber „amdgpu“ an. 
Er beherrscht AMDs Dynamic 
Power Management (DPM) bis- 
lang nicht, daher kann er die 
Taktfrequenz von Grafikchip und 
-speicher nicht steuern. GCN-1.2- 
Grafikkarten laufen daher mit 
den beim Systemstart von der 
Firmware eingestellten Takt- 
frequenzen. AMDs Open-Source- 
Entwickler haben angekündigt, 
dass der Treiber den Wechsel in 
die stromsparendsten oder leis- 
tungsfähigsten Betriebsmodi in 
den nächsten Monaten lernen 
soll. Erst dann dürfte Radeonsi 
ordentliche 3D-Performance mit 
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Moderne Grafikprozessoren von AMD und Nvidia 


Grafikkartenserie GPU-Generation 
AMD Radeon Southern Islands (GCN 1.0) 
Sea Islands (GEN 1.1) 
Volcanic Islands (GCN 1.2) 
Nvidia GeForce Fermi (GF1xx) 
Kepler (GKxxx) 


Maxwell 1.0 (GM1xx) 
Maxwell 2.0 (GM2xx) 


Grafikkarten ' 


HD 7750, HD 7770, HD 7850 bis 7990, R7 240, 
R7 250, R7 265, R7 270, R7 280, R7 370 


HD 7790, R7 260, R9 290, R7 360, R9 390 
R9 285, R9 380, R9 Nano, R9 Fury 

nahezu alle Karten der Serien 400 und 500 
nahezu alle Karten der Serien 600 und 700 
GTX 745, GTX 750 

GTX 950 bis GTX 980 


"Auswahl, die nicht für OEM-Karten oder Mobil-Chips gilt 


GCN-1.2-Chips liefern. Solche 
stecken nicht nur auf der R9 380, 
sondern auf auch der R9 285, 
R9 380, R9 Nano, R9 Fury und der 
R9 Fury X. Die mit Radeonsi auf 
GCN-1.2-Grafikkarten erzielbare 
Leistung reicht indes durchaus 
für 3D-Desktops und Spiele mit 
moderaten Anforderungen. Der 
nicht sonderlich anspruchsvolle 
Open-Source-Shooter Xonotic 
beispielsweise lief bei einem 
Kurztest mit der R9 380 ruckel- 
frei, selbst mit Full-HD-Auflösung 
und höchsten Grafikdetails. 


Schnarchlahm 


Nicht nur Radeonsi, sondern 
auch der quelloffene 3D-Treiber 
für Grafikprozessoren von Nvidia 
beherrscht bei Mesa 11.0 erst- 
mals OpenGL 4.1. Das gilt aber 
nur beim Einsatz des zum Nou- 
veau-Treiber von Mesa gehören- 
den NvcO-Treibers auf den Grafik- 
prozessorgenerationen Fermi 
und Kepler, die Nvidia 2010 res- 
pektive 2012 eingeführt hat. 

Für anspruchsvolle Spiele ist 
der Treiber allerdings ungeeig- 
net, wie die Tests zeigten. Die 
GTX 780 Ti mit ihrem Kepler-Chip 
lieferte in CS:GO lediglich 31 fps 
- das ist nur ein Achtel dessen, 
was die Karte mit dem proprietä- 


ren Treiber liefert. In den beiden 
Unreal-Demos und Shadow of 
Mordor gab es Bildfehler; Bio- 
Shock Infinite und Unigine Valley 
liefen zu langsam, um verlässliche 
Ergebnisse zu produzieren. 

Teilschuld an der schlechten 
3D-Performance trägt der Kernel- 
Treiber „nouveau”, über den der 
NvcO-Nouveau-Treiber von Mesa 
die Grafikchips anspricht. Der Ker- 
nel-Treiber hat bei der GTX 780 Ti 
und anderen Grafikkarten mit 
Kepler-Chips dasselbe Problem 
wie der Amdgpu-Treiber: Er kann 
die Grafikkarten nicht in ihre 
stromsparendsten oder schnells- 
ten Betriebsmodi schalten. 


Nichts geht 


Bei den im Frühjahr 2014 ein- 
geführten Maxwell-Chips be- 
herrscht der NvcO-Nouveau-Trei- 
ber lediglich OpenGL 3.3. Bei 
Tests mit der GTX 750, auf der ein 
Maxwell-Chip der ersten Gene- 
ration sitzt, liefen viele unserer 
Benchmarks daher erst gar nicht. 
Die anderen waren zu langsam, 
denn auch diese Grafikkarten 
kann der Kernel-Treiber nicht in 
die schnellen Modi schalten. Eine 
weitere Ursache für das schlech- 
te Abschneiden: Bei diesen Chips 
hat Nvidia eine Sicherheitsfunk- 


Anbindung von 4K-Bildschirmen 


Grafikkartenserie Treiber 

AMD Radeon R7 370 quelloffen v /v 
proprietär V / - 

AMD Radeon R9 380 quelloffen v /v 
proprietär V / - 

AMD Radeon R9 390 quelloffen v /v 
proprietär v /- 


NvidiaGeForceGTX750 quelloffen n.v. 
proprietär n.v. 


Nvidia GeForce GTX 780 Ti quelloffen v /- 
proprietär V /V 
Nvidia GeForce GTX960 quelloffen  /- 
proprietär v / - 
Nvidia GeForce GTX970 quelloffen  /- 
proprietär V / - 


DP 11:30/60Hertz DP1.2:30/60 Hertz HDMI: 30/60 Hertz 


viv vI-! 
viv vi- 
viv vi-! 
viv vI- 
viv vi-! 
vIv vi-! 
n.V. -: 

n.V. vv: 
viv 2? 

viv NaNZ 
viv 2 

viv VZIRZ 
viv 2? 

viv viv 


getestet mit Acer S277HKwmidpp (native Auflösung: 3840 x 2160) 


"auch unter Windows nicht unterstützt 


?maximal einstellbare Auflösung: 1920 x 1200 


’via HDMI 1.4 mit reduziertem Farbumfang v funktioniert - funktioniert nicht n.v. nicht vorhanden 
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tion eingeführt, durch die sich 
einige für ordentliche 3D-Perfor- 
mance wichtige Funktionen des 
Grafikprozessors nur noch mit 
einer von Nvidia signierten Firm- 
ware nutzen lassen. Skripte kön- 
nen diese aus dem proprietären 
Treiber herausschneiden, Distri- 
butionen dürften so erzeugte 
Firmware-Dateien aber nicht mit- 
liefern. Nvidia hat vor über einem 
Jahr angekündigt, von Distribu- 
tionen vertreibbare Firmware- 
Dateien veröffentlichen zu wol- 
len. Bislang ist das nicht passiert; 
Indizien deuten aber darauf hin, 
dass Nvidia den Worten jetzt 
bald Taten folgen lässt. 

Das ist vor allem für den Ein- 
satz der quelloffenen Treiber auf 
den Maxwell-Chips der zweiten 
Generation wichtig, wie sie auf 
der GTX 960 und 970 sitzen. Dort 
ist die Sicherheitstechnik näm- 
lich noch restriktiver und ein 
Grund, warum der Nouveau- 
Treiber die 3D-Beschleunigung 
von Haus aus nicht nutzt. 3D- 
Desktops wie die Gnome-Shell 
liefen bei den Tests dennoch 
ruckelfrei. Das gelingt mit Hilfe 
des Mesa-Treibers Livmpipe, der 
die 3D-Befehle mit dem Haupt- 
prozessor durchführt [1]. Die so 
erzielbare Leistung reicht aber 
nicht einmal für anspruchslose 
Spiele wie Xonotic. 


Auflösungen 


Mit Ausnahme der GeForce 
750 Ti hatten alle getesteten 
Grafikkarten einen Ausgang für 
DisplayPort (DP), über den 
wir einen DP-1.2-Monitor mit 
AK-Auflösung und 60 Hertz Bild- 
wiederholrate ansteuern konn- 
ten. Das gelang sowohl mit den 
quelloffenen als auch den pro- 
prietären Treibern. 

Selbiges funktionierte bei den 
Radeon-Karten mit den quell- 
offenen Treibern auch per DP 1.1. 
Der proprietäre Treiber lieferte 
dort nur 30 Hertz - das macht 
die Bedienoberfläche träge und 
lässt manche Anwender über 
Kopf- oder Augenschmerzen kla- 
gen. Das gleiche Problem trat 
mit dem proprietären Treiber bei 
den GeForce-GTX-Modellen 960 
und 970 auf. Dasselbe gilt für 
den Nouveau-Treiber; via HDMI 
konnte der sogar nur maximal 
1920 x 1200 Bildpunkte aus- 
geben und so unseren 4K-Test- 
monitor nicht mit seiner nativen 
Auflösung versorgen. 

Alle Treiber bewältigten Tests, 
bei denen wir neben einem 
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STORE LIBRARY COMMUNITY 


STEAMO LINUX 


# Middle-earth: Shadow of Mordor 


D 7 hours 
Today 


Unsupported graphics card or driver 


AMD graphics cards are not supported hy the game. 
If you wish to play the game using an AMD graphics card, you should update your graphics driver to AMD Catalyst version 15.7 or higher. 

You should he able to run the game without experiencing stability issues or graphical glitches, hut you may still experience poor performance. 
For details of which graphics cards and drivers are supported hy the game, click "View FAQs". 


View FAQs 


VIEW ALL ACHIEVEMENTS 


Middle-earth: Shadow of Mordor 


SHADCWANNORDOR 


ÜAFÜRn ÜE Ira WATOn Inn 


Cancel 


Continue Anyway 


Einige Spielemacher behandeln Radeon-Karten stiefmütterlich und unterstützen weder die 
proprietären noch die quelloffenen Grafiktreiber von AMD. 


DP- oder HDMI-Bildschirm auch 
einen DVI-Monitor anschlossen. 
Beim Catalyst-Treiber war die 
Zweischirmkonfiguration aber 
äußerst mühsam und machte 
durch einige kleinere Probleme 
einen eher wackeligen Eindruck. 
Letzteres gilt auch für den 
Nouveau-Treiber. 


Video auf Trab 


Bei der Video-Beschleunigung 
stechen AMDs quelloffene Trei- 
ber den proprietären Catalyst 
aus. Aktuelle Mesa-Versionen 
bringen neben 3D- auch Video- 
Treiber mit, mit denen sich die 
Video-Beschleunigung der GPUs 
über VDPAU, VA API und Open- 
MAX verwenden lässt [1]. Über 
die beiden letztgenannten die- 
ser in der Linux-Welt gängigen 
Programmierschnittstellen lassen 
sich sogar die Video-Encoder der 


Grafikprozessoren ansprechen. 
Catalyst hingegen unterstützt 
nur ein XvBA genanntes API, das 
kaum eine Software beherrscht. 
Es gibt zwar eine Vermittlungs- 
bibliothek, um über VA API auf 
XvBA zurückgreifen zu können; 
diese Lösung und auch der 
XvBA-Support in Catalyst funk- 
tionieren laut Anwenderberich- 
ten aber eher schlecht oder gar 
nicht. 

Auch der Nouveau-Code von 
Mesa enthält Funktionen zur be- 
schleunigten Video-Wiedergabe. 
Bei den meisten modernen Kar- 
ten lässt sich diese aber nur mit 
Firmware verwenden, die man 
mit einem Skript aus dem pro- 
prietären Treiber herausschnei- 
den muss. Weil der Nouveau- 
Treiber die Grafikkarten nicht in 
die schnellsten Modi schalten 
kann, dekodieren manche Chips 
die Videos so langsam, dass sie 


| Hauptentwickler 


Treiberfamilien- Kernel-Treiber 3D-Treiber OpenGL-Version 

Bezeichnung 

quelloffene Treiber 

Radeon radeon radeonsi 41" AMD 

Amdgpu amdgpu radeonsi 4.1! AMD 

Nouveau nouveau nouveau/nvc0O Fermi&Kepler:4.1 Open-Source-Community 
Maxwell: 3.3 

proprietäre Treiber 

Catalyst fglrx fglrx 45 AMD 

Nvidia nvidia nvidia 45 Nvidia 


! mit Amdgpu-Backend von LLVM 3.7 oder höher 
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ruckeln. Deutlich reibungsloser 
funktioniert die beschleunigte 
Video-Wiedergabe mit dem 
VDPAU-Treiber des proprietären 
Nvidia-Treibers. Der bringt seit 
Anfang des Jahres auch Unter- 
stützung für „nvenc” mit, über 
das Software die Video-Encoder- 
Funktionen der neuesten GPU- 
Generationen nutzen können. 
Bei vielen Linux-Distributionen 
ist aber Handarbeit gefragt, um 
diese Funktion verwenden zu 
können. 


GPU-Berechnung 


Alle Treiber bieten auch Unter- 
stützung für das Rechnen auf 
dem Grafikprozessor. Für dieses 
„General-purpose Computing on 
Graphics Processing Units” 
(GPGPU) setzt Nvidia vornehm- 
lich auf die hauseigene Program- 
mierschnittstelle CUDA, die im 


unterstützte Grafikprozessoren 


AMD Radeon (Southern Islands, Sea Islands) 
AMD Radeon (Volcanic-Islands) 
Nvidia GeForce (Fermi, Kepler, Maxwell) 


AMD Radeon (Southern-, Sea- und Volcanic-Islands) 
Nvidia GeForce (Fermi, Kepler, Maxwell) 
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Forschungsbereich viel einge- 
setzt wird. Nvidias Treiber unter- 
stützt zudem auch OpenCL, ein 
Hersteller-unabhängiges API zur 
GPGPU-Programmierung von 
der Khronos Group, die auch 
OpenGL entwickelt. Der Nou- 
veau-Treiber bringt eine eher 
dürftig laufende OpenCL-Unter- 
stützung, die durch das Taktan- 
passungsproblem ohnehin zu 
nicht viel nütze ist. Die in Mesa 
enthaltene OpenCL-Unterstüt- 
zung für Radeon-GPUs funktio- 
niert deutlich besser, will bei den 
meisten Distributionen aber 
nachinstalliert werden, wenn sie 
denn überhaupt mitgeliefert 
wird. Für Catalyst-Nutzer hat 
AMD ein proprietäres Entwick- 
lerkit mit OpenCL-Support auf 
der Homepage. 


Regelungen 


Weder mit den quelloffenen 
noch mit den proprietären Trei- 
bern gab es Probleme bei der 
Audio-Ausgabe via HDMI oder 
DisplayPort. Bei der Geräusch- 
entwicklung waren keine Unter- 
schiede zwischen dem Betrieb 
mit quelloffenen und proprietä- 
ren Treibern zu vernehmen. Bei 
den GeForce-Karten bedingt das 
womöglich die Tatsache, dass 
die Karten nicht in die schnells- 
ten Modi schalten und so weni- 
ger Hitze erzeugen. Die Nou- 
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veau-Entwickler arbeiten derzeit 
daran, das Geschwindigkeitspro- 
blem bei einigen der neueren 
Chips zu beseitigen. Dadurch 
wird dann auch eine bessere Un- 
terstützung der Lüfterregelung 
wichtiger; bislang implementiert 
der Nouveau-Treiber diese bei 
vielen modernen Grafikprozes- 
soren eher schlecht oder gar 
nicht. 

Die quelloffenen Radeon-Trei- 
ber unterstützen die Lüfterrege- 
lung von Haus aus. Laut ver- 
einzelten Berichten arbeitet die 
Regelung bei manchen Grafik- 
karten allerdings nicht, weil die 
Hersteller von AMDs Referenz- 
design abgewichen sind; dabei 
spezifizieren sie die Eigenschaf- 
ten ihres Designs manchmal 
falsch in der Firmware, was den 
quelloffenen Treiber aus dem 
Tritt bringt. Solche Abweichun- 
gen führen gelegentlich auch 
zu Stabilitätsproblemen oder 
Schwierigkeiten beim Mehr- 
schirmbetrieb. 


Einrichtungsfragen 


Bei Rolling-Release-Distributio- 
nen wie Arch Linux beherrscht 
Radeonsi vielfach bereits OpenGL 
4.1. Bei Ubuntu wird das wahr- 
scheinlich erst im April 2016 mit 
Version 16.04 der Fall sein. Das 
dieser Tage erschienene Ubuntu 
15.10 bringt nämlich nur die 
Version 3.6 der Compiler-Infra- 
stuktur LLVM mit, auf dessen 
Amdgpu-Backend (früher R600 
genannt) der Radeonsi-Treiber 
im Betrieb zurückgreift. Mit 
dieser LLVM-Version beherrscht 
Radeonsi von Mesa 11.0 aller- 
dings nur OpenGL 3.3, denn für 
OpenGL 4.1 braucht der Treiber 
mindestens LLVM 3.7. 

Das parallel zu diesem Heft er- 
wartete Fedora 23 unterstützt 
OpenGL 4.1 hingegen von Haus 
aus, denn es bringt die aktuellen 
Versionen von LLVM und Mesa 
mit. Auch GCN-1.2-GPUs werden 
unterstützt, denn wie Ubuntu 
15.10 enthält die Distribution 
den Linux-Kernel 4.2 samt dem 
Amdgpu-Treiber, der bei diesem 
Release zum Kernel gestoßen ist. 
Aus diesem Grund haben wir für 
die Tests eine Vorabversion von 
Fedora 23 genutzt. Der Radeon- 
si-Treiber lief damit nahezu pro- 
blemlos. Die Ausnahme: In Bio- 
Shock Infinite und Xonotic stürz- 
te das System mit der R9 390 
immer wieder ab. Möglicher- 
weise handelt es sich dabei um 
ein individuelles Problem der 
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von uns für die Tests verwen- 
deten Asus-Karte: Eine testweise 
eingebaute R9 290, auf der ein 
sehr ähnlicher Grafikprozessor 
sitzt, lief stabil. 

Die GeForce-Karten stürzten 
mit den Nouveau-Treibern von 
Fedora 23 sehr häufig ab oder 
zeigten Bildfehler; für Tests mit 
ihm sind wir daher auf eine Vor- 
abversion des Linux-Kernels 4.3 
ausgewichen, mit der die Karten 
stabil liefen. Fedora 23 erhält 
diese Kernel-Version vermutlich 
im November über die System- 
aktualisierung. 


Verschlossene Türen 


Schwierigkeiten bereitete auch 
die Catalyst-Installation unter Fe- 
dora 23. Anfangs scheiterte es 
am Kernel-Modul von Catalyst, 
das maximal den im Februar ver- 
öffentlichten Kernel 3.19 unter- 
stützte. Dank Patches für den 
Catalyst-Modulcode soll dieser 
auch mit dem im August freige- 
gebenen Kernel 4.2 klarkommen 
- ein damit erzeugtes Modul 
hängte sich bei unserem Testsys- 
tem allerdings gleich beim 
Laden auf. Mit einem Kernel 4.1 
funktionierte das Modul. Das half 
aber nicht sonderlich, denn an- 
schließend stürzte der X-Server 
beim Start mit einem Zugriffs- 
fehler ab: Der X-Treiber von Ca- 
talyst vertrug sich nicht mit der 
in Fedora 23 verwendeten Vor- 
abversion des X-Server 1.18. 

Letztlich wichen wir daher für 
die Catalyst-Tests auf Fedora 22 
aus. Auch dort mussten wir den 
Modul-Code patchen, damit er 
mit dem zu Testbeginn in der 
Distribution enthaltenen Kernel 
4.1 zurechtkam. Kurz vor Fertig- 
stellung des Artikels reichte 
Fedora dann 4.2 über die Sicher- 
heitsupdates nach, der sich aber- 
mals als inkompatibel erwies. 
Nutzer müssen in solchen Situa- 
tionen zwischen drei Übeln wäh- 
len: Weiterhin einen veralteten 
Distributions-Kernel mit bekann- 
ten Sicherheitslücken einsetzen, 
selbst eine kompatible und noch 
gepflegte Kernel-Version ein- 
spielen oder vom proprietären 
auf den quelloffenen Treiber 
wechseln. 

Solche Probleme gibt es er- 
fahrungsgemäß auch mit Nvi- 
dias proprietärem Treiber, aller- 
dings deutlich seltener und oft 
weniger schwerwiegend. So auch 
im Test: Wir mussten einen Kon- 
figurationseintrag vornehmen, 
damit der X-Server von Fedora 
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23 eine ABl-Inkompatibilität mit 
dem Treiber ignorierte. Genau 
wie beim Catalyst-Treiber erfor- 
derte die Treiber-Einrichtung fort- 
geschrittene Linux-Kenntnisse 
und viel Handarbeit auf der 
Kommandozeile. 

Schwierigkeiten dieser Art 
sind einer der Gründe, warum 
manche Anwender proprietäre 
Treiber meiden. Wer diese unter 
Ubuntu einsetzt und sie über die 
dort eingebauten Wege instal- 
liert, stolpert über solche Pro- 
bleme allerdings eher selten. 
Manchmal erst, wenn AMD und 
Nvidia den Treiber-Support für 
ältere Grafikprozessoren herun- 
terfahren oder einstellen; über 
kurz oder lang arbeiten die Trei- 
ber dann nicht mehr mit den 
Kerneln und X-Servern neuer 
Distributionen zusammen. Bei 
Nvidia gab es solche Inkompa- 
tibilitäten bislang immer erst, 
wenn die nicht mehr unterstütz- 
ten Grafikkarten bereits einige 
Jahre vom Markt waren; AMD 
hingegen hat den Catalyst-Sup- 
port für ältere Grafikkarten 
schon zweimal auf nahe null zu- 
rückgefahren, als Restbestände 
der Karten noch im Handel 
erhältlich waren. 


Horizont 


Demnächst steht ein Schnitt an, 
der manche Nutzer proprietärer 
Treiber abhängen wird: Einige 
Distributionen und Desktops 
wollen die grafische Bedien- 
oberfläche bald über die Way- 
land Display Architecture aus- 
geben. Ungewiss ist, wie lange 
der derzeit verwendete X-Server 
noch als Alternative unterstützt 
wird. 

Die proprietären Treiber von 
AMD und Nvidia unterstützen 
Wayland bislang nicht. Bei Nvi- 
dia sind aber Vorbereitungen 
einer Wayland-Unterstützung 
erkennbar - allerdings nur bei 
der neuesten Generation der 
proprietären Treiber, die Grafik- 
karten seit der GeForce-400er- 
Serie unterstützt. AMD hingegen 
steckt seine Entwicklerenergie 
offenbar in die eigenen Open- 
Source-Treiber, die Wayland 
schon lange unterstützen. Bei 
einer nächsten Generation des 
Catalyst-Treibers soll der pro- 
prietäre 3D-Treiber ohnehin 
auf dem Amdgpu-Kernel-Treiber 
aufsetzen. Damit will AMD die 
erwähnten Inkompatibilitäten 
vermeiden, die es immer mal 
wieder mit neuen Kerneln gibt. 
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Unklar ist allerdings, wann AMD 
den vor rund einem Jahr vage 
angekündigten Plan umsetzt. 
Indizien deuten zudem darauf 
hin, dass der Catalyst-Treiber in 
Zukunft weniger für Gamer ge- 
macht sein soll, sondern vor- 
wiegend für Firmenkunden. 


Fazit 


Linux-Gamer, die proprietäre 
Treiber nicht scheuen, sind mit 
GeForce-Karten nach wie vor am 
besten bedient: Nvidias Treiber 
unterstützen alle wesentlichen 
Grafikkartenfunktionen und wer- 
den so gut gepflegt, dass Inkom- 
patibilitäten mit neuen Distribu- 
tionen oder deren Komponenten 
nur selten auftreten. Die gute 3D- 
Performance und das Shadow- 
of-Mordor-Problem mit Radeon- 
Grafikkarten zeigt zudem, dass 
hochkarätige Linux-Spiele besser 
auf die GeForce-Reihe abge- 
stimmt sind. 

Der quelloffene Nouveau- 
Treiber taugt definitiv nicht zum 
Spielen. Selbst für manche Inter- 
net- oder Office-Maschinen ist er 
zu schlecht. AMDs proprietärer 
Grafiktreiber lief auch nicht rich- 
tig rund. Er liefert zwar ordent- 
lich 3D-Leistung, zeigt aber eine 
Reihe von Problemen. Damit 
wird er seinem schlechten Ruf 
gerecht. 

Besser als ihr Ruf sind AMDs 
Open-Source-Treiber, denn die 
haben in letzten ein bis zwei Jah- 
ren mächtig zugelegt. Sie unter- 
stützen dadurch jetzt alle we- 
sentlichen Grafikkartenfunktio- 
nen und liefern immerhin eine 
recht passable 3D-Leistung. Die 
Unterstützung für die neueste 
Generation von Grafikprozesso- 
ren ist noch verbesserungs- 
würdig, aber daran arbeitet AMD 
bereits. Wer den Open-Source- 
Gedanken auch bei Treibern 
schätzt, kann mit AMDs quellof- 
fenen Treibern schon jetzt gut 
leben, wenn man Grafikkarten 
wie die R7 370 oder die R9 390 
hat. Wenn jetzt Linux-Spiele und 
Treiber noch ein wenig mehr 
aufeinander abgestimmt wür- 
den, könnten sich AMDs Grafik- 
karten und Treiber mehr und 
mehr zur Nvidia-Konkurrenz ent- 
wickeln. (thl@ct.de) 
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Dusan Zivadinovic 


Vorfahrtregler 


Was den Windows-Internetverkehr beschleunigt und was nicht 


Windows kümmert sich zwar selbstständig darum, die Internet-Leitung auszulasten, 
aber in manchen Fällen klappt das nicht optimal, sodass man an den Stellschrauben 
drehen möchte. Die Dokumentation dazu ist rar und verstreut, weshalb viele Nutzer 
auf Ratschläge aus Internet-Foren zurückgreifen. Dort kursieren jedoch auch Tipps, 
die bestenfalls Zeit vergeuden, wenn nicht sogar den Zugriff verlangsamen. 


Internetzugang ausreizen 


Schnelle WLAN-Router 5.114 
005 im Router 5.122 
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so auf einem einzelnen PC und erst 
recht in einem Heimnetz, in dem mehre- 
re Geräte eingebunden sind, konkurrieren 
viele Anwendungen um die Internet-Lei- 
tung. Wenn da eine ordnende Hand fehlt, 
geht der Versand von Datenpaketen nur 
nach dem Prinzip, wer zuerst kommt, mahlt 
zuerst. Das drückt die Qualität der Dienste. 
Uploads bremsen dann Downloads, Ausset- 
zer senken die Verständlichkeit von VoIP-Te- 
lefonaten und SSH, Datenbankzugriffe und 
Online-Spiele laufen nur stockend. 

Es kann auch vorkommen, dass Pakete un- 
terschiedlich lange unterwegs sind (Laufzeit- 
schwankungen, Jitter). Dabei kann auch der 
Wiedergabezeitpunkt für ein Paket verstrei- 
chen, bevor es eingetroffen ist. Um das aus- 
zugleichen, setzen Hersteller in ihren Pro- 
grammen und Geräten, etwa VoIP-Telefonen, 
Puffer ein. 

Bessere Router bringen Sortier- und Filter- 
funktionen mit, die man zum Reservieren 
von Bandbreiten und Prioritäten für einzelne 
Anwendungen und Gegenstellen nutzt 
(Quality of Service, QoS). Mehr dazu finden 
Sie im Beitrag ab Seite 122. Wie sich die 
Router generell im Test schlagen, lesen Sie 
ab Seite 114. 

Auf dem Windows-PC, um den es hier 
geht, lässt sich der Internet-Zugriff im We- 
sentlichen über zwei Bereiche optimieren: 
Über die Priorisierung unterschiedlicher Pa- 
kete und über die Justierung der TCP-Fluss- 
kontrolle. Priorisierung bedeutet vereinfacht 
gesagt: Pakete, die zum Versand in der War- 
teschlange stehen, werden so umsortiert, 
dass die zeitkritischen zuerst abgeschickt 
werden. 

Windows beherrscht dieses Umsortieren 
zwar auch, ist aber darauf angewiesen, dass 
eine Anwendung die benötigte Priorität 
selbst anmeldet (das macht zum Beispiel 
Skype for Business). Wenn die Meldung fehlt 
oder der angeforderte Bedarf schlecht mit 
den Prioritäten anderer Anwendungen har- 
moniert, läuft der Versand dennoch nicht op- 
timal ab. In solchen Fällen können optionale 
Tools wie cFos Speed, NetLimiter oder Net- 
Balancer weiterhelfen. 

Die Flusskontrolle funktioniert seit Win- 
dows 7 vollautomatisch und die Grundein- 
stellung, die sich Microsoft überlegt hat, eig- 
net sich für die üblichen Anwendungsszena- 
rien sehr gut. Mehr zu diesem Thema finden 
Sie im Kasten „TCP-Flusskontrolle“. 

Es gibt aber auch Fälle, in denen die TCP- 
Flusskontrolle nicht optimal läuft. Darauf 
und auch auf die vermeintlichen Tuning- 
Tipps gehen wir hier ein. 


Was nicht hilft 


Manchen Foren-Einträgen zufolge soll man 
den Durchsatz um 20 Prozent steigern kön- 
nen, wenn man 0oS, also die Priorisierung 
von Datepaketen abschaltet. Es stimmt zwar, 
dass Anwendungen bis zu 20 Prozent Band- 
breite für ihre Zwecke reservieren kön- 
nen [3]. Aber die Belegung ist nicht fix. Nicht 
ausgeschöpfte Bandbreite vergibt das Be- 
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triebssyttem an andere Anwendungen. 
Schaltet man 005 ab, führt das nur dazu, 
dass Pakete einfach der Reihe nach abge- 
schickt werden und die jeweilige Dringlich- 
keit unberücksichtigt bleibt. Man braucht 
aber eine systematische Ungleichbehand- 
lung, damit dringlichere Pakete aus der War- 
teschlange vorgezogen werden. 

Kontraproduktiv wirkt sich auch der Tipp 
aus, das Empfangsfenster RWIN so groß zu 
machen wie möglich. Auch die Strategie, 
sämtliche Anwendungen hoch zu priorisie- 
ren, schadet. Zugegeben, eine „hohe Priori- 
sierung für alle” mag den Schluss nahelegen, 
dass man damit dem Anschluss irgendwie 
Beine machen könnte. Aber der überträgt 
die Pakete, wenn sie erst einmal dran sind, 
grundsätzlich so schnell, wie er nur kann. 
Sind alle Pakete gleich hoch priorisiert, wer- 
den unterm Strich also wieder alle Pakete 
gleich behandelt. 

Auch die Idee hinter der RWIN-Maximie- 
rung ist so einfach wie zu kurz gedacht. Mit 
dem RWIN-Wert gibt der Empfänger an, wie 
viele unquittierte Bytes insgesamt „on flight“, 
also unterwegs sein dürfen. Getreu dem 
Motto viel hilft viel, könnte man annehmen, 
dass eine TCP-Strecke um so besser ausge- 
lastet wird, je höher der RWIN-Wert steigt. 

Wenn es stimmen würde, dass Daten nir- 
gendwo im Netz zwischenlanden, dann 
würde ein hohes RWIN nicht die Latenz erhö- 
hen. Aber Daten landen meist vor dem DSL- 
Modem und vor dem DSLAM in Puffern, und 
das führt zu Latenzen. Daher möchte man 
ein sinnvolles RWIN haben. Da dieser Wert 
aber von der zeitlichen Entfernung zur Ge- 
genstelle abhängt (RTT, Round Trip Time), 
muss man es für jede Verbindung passend 
einstellen. Dabei sollte man im Auge behal- 
ten, dass RWIN die Bandbreite limitiert. Denn 
es gilt: maximale Bandbreite = RWIN/RTT. Im 
Zweifel wählt man also lieber ein etwas zu 
großes als zu kleines RWIN - aber auf jeden 
Fall kein unendlich großes. 

Welche verquere Logik hinter dem Tipp 
steckt, die TTL-Angabe der Pakete zu verkür- 
zen (Time to Live), erscheint rätselhaft. Tatsa- 
che ist, dass man beim Ausprobieren dieses 
Tipps Pakete verloren gibt. Mit dem TTL-Wert 
legt man nämlich die maximal zulässige An- 
zahl an Zwischenstationen (Hops) auf der 
Übertragungsstrecke fest. Ist die erreicht, 
wird ein Paket verworfen. Niedrigere TTL- 
Werte führen allenfalls dazu, dass mehr Pa- 
kete verworfen werden. 


Was hilft 


Die wichtigsten Parameter, die den IP-Ver- 
kehr beeinflussen, lassen sich über Netshell- 
Befehle einstellen. Dafür brauchen Sie Admi- 
nistrator-Rechte. Geben Sie in der Suchzeile 
des Startmenüs netsh ein, drücken Sie 
Ctrl+Shift+Return und nicken Sie den Dialog 
zur Benutzerkontensteuerung ab. Netshell- 
Befehle wirken sich umgehend nach der Ein- 
gabe aus, Windows-Neustarts sind nicht er- 
forderlich. Microsoft hat im Verlauf der Win- 
dows-Entwicklung manche Befehle stillge- 
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Schwankungsausgleich 


Damit Pakete, die unterschiedlich lang 
unterwegs sind, gleichmäßig wiedergege- 
ben werden können, setzen Hersteller in 
ihren Programmen oder Geräten Puffer ein. 
Puffer erhöhen aber die Latenz und können 
daher nicht beliebig groß sein. 


® N 

© 

© 

@ Laufzeit 

eo schwankend 

® (Jitter) 
Pufferung 

r S 

: ‚ gleichmäßige 
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legt und andere hinzugenommen. Wir bezie- 
hen uns auf Windows 10. Ein Großteil der 
Optionen funktioniert aber auch auf Win- 
dows 7,8 und 8.1. 

Alle Netshell-Befehle lassen sich abkürzen, 
also int anstatt Interface, oder sh anstatt 
show. Wir drucken sie hier der besseren Ver- 
ständlichkeit halber komplett ab. Die aktuel- 
len IP-Einstellungen zeigt dieser Befehl: 


interface tcp show global 


Microsoft hat im Deutschen nicht alle Para- 
meter verständlich bezeichnet. Wir geben 
daher beide an, deutsche und englische Be- 
griffe. 

Autom. Abstimmungsgrad Empfangs- 
fenster, Autotuning, RWIN-Wert: In Werks- 
einstellung ist Autotuning auf normal ein- 
gestellt. Dabei darf der RWIN-Wert je nach 
Latenz so zunehmen, dass die meisten An- 
wendungen damit gut fahren. Wenn der 
RWIN-Wert dennoch zu klein bleibt, also bei 
Downloads ein Teil der Kapazität brach liegt, 
kann man den experimental mode auspro- 
bieren: 


interface tcp set global autotuning=experimental 


Dabei kann RWIN jedoch weit höhere Werte 
annehmen als im Normalfall, was die System- 
leistung drücken kann. Die RWIN-Einstellun- 
gen für alle TCP-Connections zusammen wir- 
ken sich auf den gesamten Speicher aus - 
viele große RWIN-Werte fressen daher den 
freien Speicherplatz auf, sodass Windows 
häufiger swappen muss und dadurch lang- 
sam wird. 

Die Optionen restricted und highlyrestricted hal- 
ten das Receive-Window klein. Die Option 
kann nützlich sein, um die Speicherbelegung 
des IP-Stacks zu senken. Bei P2P-Anwendun- 
gen kommt es vor, dass sehr viele TCP-Ver- 
bindungen gleichzeitig offen sind, sodass die 
RAM-Belegung durch die RWIN-Puffer schon 
im Normalmodus zu groß wird und Win- 
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dows Daten auf der Festplatte auslagern 
muss. Mit kleineren RWIN-Werten sinkt die 
RAM-Belegung und die Tendenz zum Swap- 
pen, sodass der Durchsatz unterm Strich wie- 
der zunimmt. 

Das Windows-Autotuning funktioniert ge- 
nerell unzufriedenstellend, wenn nach 
einem Download-Beginn die Latenz steigt. 
Das kommt vor, wenn sich beim Start Pakete 
in einem Element auf der Strecke stauen, 
etwa in einem Backbone-Router, der Verkehr 
anschließend aber nachlässt. Bei Downloads 
stellt Windows den RWIN-Wert aber nur zu 
Anfang ein, und zwar abgeleitet von der La- 
tenz der gesamten TCP-Strecke. Dafür ermit- 
telt es die Verzögerung zwischen dem SYN- 
und SYN-ACK-Paket. Anschließend misst es 
die Latenz aber nicht mehr, sodass der RWIN- 
Wert gleich bleibt. 

Abhilfe kann man mit Traffic Shapern 
schaffen, die die Latenz fortlaufend selbst 
messen und bei wechselnden Paketlaufzei- 
ten den RWIN-Wert selbstständig anpassen 
(bei cFos Speed heißt dieses Feature RWIN- 
Expansion). 

Zustand der empfangsseitigen Skalie- 
rung, Receive-Side Scaling State, RSS: Mittels 
der RSS-Option kann Windows seit der NDIS- 
Treiberversion 6 (Vista) mehrere Prozessor- 
kerne nutzen, um in der Netzwerkkarte ein- 
gegangene Daten abzuholen und zum Ziel- 
element im Betriebssystem zu leiten. Lassen 
Sie die Option eingeschaltet. 

Chimney Abladezustand, Chimney Off- 
load State: Damit sind die TCP-Berechnun- 
gen gemeint, die Windows ab NDIS 6 an die 
Netzwerkkarte abgeben kann (Checksum- 
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Im Internet gibt es keine Ende-zu-Ende- 
Verbindungen mit festen Geschwindigkei- 
ten oder exklusiven Kanälen. Stattdessen 
werden Datenpakete von Router zu Router 
bis zum Ziel so schnell weitergereicht, wie 
es gerade geht. Sind Router überlastet, 
entstehen Verzögerungen oder Paketver- 
luste. Um aus dieser Situation möglichst 
das Optimum herauszuholen, wurde für 
das IP-Protokoll TCP (Transmission Control 
Protocol) eine Flusskontrolle entwickelt. 
Sie liegt sowohl dem IPv4 als auch dem 
modernen IPv6 zugrunde. 


Die TCP-Flusskontrolle kommt mit weni- 
gen Verwaltungsinformationen und Re- 
geln aus. Gesendete TCP-Pakete muss der 
Empfänger quittieren (dafür sind Ack- 
nowledge-Pakete spezifiziert, ACK, Quit- 
tungen dürfen kumulativ gesendet wer- 
den). Bleibt eine Quittung aus, schickt der 
Sender das Paket einfach noch einmal ab; 
er kommt ohne ausdrückliche Anforde- 
rung des Empfängers aus. 


Mit dem Parameter Receive Window, 
RWIN, teilt der Empfänger dem Sender 
mit, wie viele Bytes er maximal schicken 
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Traffic-Shaper ergänzen das Windows-Autotuning mit vielfältigen Priorisierungs- 
optionen. Bei cFos Speed lässt sich beispielsweise anhand von Programmen oder 
Protokollen bestimmen, welche Pakete bevorzugt abgeschickt werden. 


menberechnung, IPSec-Support und Large- 
Packet-Segmentation). Das kann die CPU bei 
Gigabit-LAN-Verbindungen ein klein wenig 
entlasten (bei aktuellen PCs weniger als 1 
Prozent). Setzen Sie mehrere Netzwerkkar- 


darf, bevor er eine Quittung vom Empfän- 
ger bekommt. Hat er den Wert erreicht, 
muss er auf die Quittung warten. Ist sie 
vorher schon eingegangen, kann er unge- 
bremst weitermachen. Das RWIN kann 
man sich daher als das Gaspedal des Emp- 
fängers vorstellen. 


Weil der Sender keine Information über die 
aktuell maximal mögliche Geschwindigkeit 
auf der Strecke zum Empfänger hat, schickt 
er anfangs nur zwei oder vier Pakete und 
verdoppelt die Rate (Slow Start) mit jedem 
weiteren Schritt, bis RWIN erreicht ist oder 
bis ein Paketverlust eintritt. Dann halbiert 
er die Senderate und beschleunigt nur 
langsam (lineare Phase), bis die Übertra- 
gung komplett ist, oder bis wieder ein Pa- 
ketverlust zum Bremsen zwingt, worauf er 
wieder langsam beschleunigt. 


Diese sehr sparsame Signalisierung und 
die Hand voll Regeln genügen schon, um 
innerhalb kurzer Fristen beliebig schnelle 
oder langsame Übertragungsstrecken aus- 
zulasten und dynamisch auf Engpässe zu 
reagieren - ohne tatsächlich deren Kapazi- 
tät zu kennen. 
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ten, etwa in einem viel frequentierten Server 
ein, kann das die CPU spürbar entlasten. 

Falls Sie die Funktion nutzen wollen, stel- 
len Sie sicher, dass bei möglichst allen LAN- 
Karten das Offloading aktiviert ist (Windows- 
Voreinstellung). Einzelne Offload-Optionen 
kann man zusätzlich im Netzwerktreiber ein- 
stellen. Hierzu gehört auch das „Checksum 
Offloading”. 


interface tcp set global chimney=enabled 


NetDMA-Zustand, NetDMA-Status, und Di- 
rekter Cache-Zugriff, Direct Cache Access: 
Mit diesen Optionen kann man festlegen, 
dass anstatt der CPU der Chipsatz des Main- 
boards den Netzwerkkarten-Puffer leeren 
soll. Das klingt nach mehr, als es ist, denn die 
CPU ist doppelt so schnell wie der Chipsatz. 
Diese Option lohnt sich also auch nur bei 
hoch belasteten Servern mit mehreren Netz- 
werkkarten. Zudem sind die Befehle ab 
Windows 8.1 wirkungslos. 


interface tcp set global netdma=enabled 
interface tcp set global dca=enabled 


Add-on Überlastungssteuerungsanbieter, 
Compound TCP, CTCP: Diese Einstellung ver- 
kürzt den Slow Start und verkleinert im Feh- 
lerfall das Congestion Window schneller. Das 
lastet sehr schnelle Übertragungen in Sende- 
richtung besser aus. Windows aktiviert die- 
ses Verfahren erst, wenn der Durchsatz 
4 MByte/s übersteigt. Für den Internet-Ver- 
kehr spielt diese Option keine Rolle, aber falls 
Sie sehr schnelle LAN-Übertragungen etwa zu 
NAS-Geräten haben, kann es etwas helfen. 


interface tcp set global congestionprovider=ctcp 
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Vorsichtig starten 
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ECN-Funktion, Explicit Congestion Notifica- 
tion: Damit informiert der Router den PC, 
dass Letzterer den Puffer des Routers ver- 
stopft. In der Folge drosselt der PC seine Sen- 
degeschwindigkeit und minimiert so Paket- 
verluste durch Pufferüberlaufe. Deshalb emp- 
fiehlt es sich, diese Option einzuschalten. 


interface tcp set global ecncapability=enabled 


RFC 1323-Zeitstempel, TCP 1323 Options: 
Diese Option schaltet bei XP und älteren 
Windows-Versionen das Window Scaling und 
die Timestamps ein. Diese Optionen sollen 
helfen, das Retransmission Timeout auf lang- 
samen Leitungen mit hoher Latenz besser zu 
berechnen und so überflüssige Retransmits 
zu vermeiden. Timestamps drücken aber das 
Nutzdatenverhältnis, weil je Paket 10 Byte we- 
niger für Nutzdaten bleiben. Auf Satelliten- 
Anschlüssen kann die Funktion den Durchsatz 
bei hoher Fehlerrate (z. B. bei schlechtem 
Wetter) etwas verbessern. Bei Breitbandan- 
schlüssen wirkt sie jedoch kontraproduktiv. 

SynAttackProtect: Diese Option be- 
grenzt die Anzahl der unvollständig aufge- 
bauten TCP-Verbindungen. Server mit öf- 
fentlichen IP-Adressen schützt es vor Res- 
sourcenmissbrauch (SYN-Flooding-Atta- 
cken). Da NAT-Router eingehende SYNs 
filtern, braucht man die Option im LAN nicht, 
sie stört aber auch nicht. 

Network Throttling Index und 00S Re- 
served Bandwidth: Mit diesen Optionen 
veranlasst man Windows, einen Teil der LAN- 
Bandbreite für Multimedia Streaming zu re- 
servieren. Für den Internet-Verkehr spielt 
diese Einstellung keine Rolle. 

Nagle Algorithmus: Der Nagle-Algorith- 
mus dient dazu, während der TCP-Transmis- 
sion über Sockets eingereichte Daten so 
lange zu sammeln, bis sich damit ein TCP- 
Block vollständig füllen lässt. Das erhöht 
zwar den Nutzlastanteil, also den Durchsatz, 
kann aber die Einteilung der Pakete, die die 
Applikation braucht, zunichte machen und 
die Latenz verschlechtern. Es gibt Anwen- 
dungen, die diesen Algorithmus berücksich- 
tigen (World of Warcraft ab Version 4.1), so- 
dass es nicht unbedingt erforderlich ist, ihn 
abzuschalten. Wenn aber eine Anwendung 
eine höhere Latenz angibt, als Sie per Hand 
zum Beispiel mit Ping messen, kann es etwas 
bringen, sie abzuschalten. 
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Zeit — 


MTU: Normalerweise sollte man die Maxi- 
mum Transmission Unit nicht per Hand fest- 
legen, da der IP-Stack diesen Wert selbst für 
jede Strecke ermittelt und einstellt (mittels 
der Path MTU Detection). Beim Betrachten 
der DSL-Eigenschaften kann man aber auf 
die Idee kommen, an Anschlüssen mit ATM- 
Transportschicht, die Nutzlast maximieren zu 
können, indem man die MTU anpasst. 

ATM-Zellen befördern nämlich bis zu 48 
Byte an Nutzlast, und wenn die MTU durch 
48 teilbar ist, wird jede ATM-Zelle optimal 
genutzt. Aber so limittiert man sämtliche 
TCP-Verbindungen, auch die für LAN-Über- 
tragungen, sodass es unterm Strich kontra- 
produktiv ist, die MTU zu ändern. Falls Sie 
mal selbst messen wollen: 


interface ipv4 set subinterface 25 mtu=1448 store= 
persistent 


TcpTimedWaitDelay: Damit stellt man die 
Reservierungsdauer für eine soeben benutzte 
Portnummer ein; voreingestellt sind 120 Se- 
kunden. Weil Windows ab Werk 16 384 Port- 
nummern verwaltet, ist der Vorrat erst dann 
aufgebraucht, wenn es mehr als 16 384 Ver- 
bindungen in 120 Sekunden aufbauen soll 
(mehr als 136 pro Sekunde). Das kommt 
kaum je vor, lassen Sie den Wert unverändert. 

TcpMaxDataRetransmissions: Bestimmt 
bei Übertragungsfehlern die maximale An- 
zahl der Sendewiederholungen. Die Einstel- 
lung wirkt sich nicht auf die Geschwindigkeit 
aus und sollte nicht geändert werden. 


Traffic Shaping 


Beim Traffic Shaping bestimmt der PC oder 
der Router, welches Paket mit welcher Priori- 
tät in die Sendeschlange gesteckt wird. Stan- 
dardmäßig geben in Windows die einzelnen 
Anwendungen selbst die Priorität an. An- 
wender haben aber keinen Einfluss darauf, 
was passiert, wenn mehrere Programme die- 
selbe hohe Priorität anfordern. Dann behin- 
dern sie sich normalerweise gegenseitig. 

In solchen Situationen sind optionale Traf- 
fic Shaper nützlich, aber auch dann, wenn 
eine Anwendung gar keine Priorität beim Be- 
triebssystem meldet, obwohl sie zeitkritische 
Inhalte befördert. Mit Traffic Shapern können 
Anwender selbst entscheiden, welche Daten- 
pakete den Vorzug erhalten. Dafür legen sol- 
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che Tools eigene Warteschlangen an, sortie- 
ren darin die Pakete nach Dringlichkeit. 
Hochpriorisierte Inhalte landen dann idealer- 
weise in kurzen Warteschlangen (Queues), 
die umgehend abgearbeitet werden. Das 
sollten VoIlP- und Game-Pakete sein, unbe- 
dingt aber Quittungspakete - wenn Down- 
loads nicht gebremst werden sollen. Außer- 
dem ermitteln sie die Kapazitäten der TCP- 
Strecken selbstständig und senden gerade so 
viel, wie die Leitung verkraftet. (dz@ct.de) 
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© _ Technische Anruf-Informationen 


Anruf-Informationen: 
Identität: 

Dauer: 01:07 
Anfangszeit: 15:07 
Typ: 1 

Status: 7 


Anruf-Informationen für threecats.: 
ObjlD: 14957 

Codec: SILK_V3 

Jitter: 157 

Sample rates: e-24000, d-16000 
Packet loss: 1.4% (41) 

Send packet loss: 0.0%/0.0% 


Recv packet loss: 4.5%/5.0% 
Roundtrip: 2888 ms 

NBM: audio 4843 / 40 ms video 0 
corr 0% 

SessionOut: UDP (1642 packets) 
SessionIn: UDP (2809 packets) 
Relays: 4 

UDP status: local:Good remote:Good 
CPU usage: 5.83% 9.6% hicc:0 
Remote Ul version: 3/7.1.0.665 


PSTN Feedback: 


Bessere Anwendungen liefern Status- 
informationen zur laufenden Übertragung, 
sodass man eine Chance hat, eine Fehler- 
ursache einzukreisen. Im Bild ist eine durch 
parallelen Mail-Versand gestörte Skype- 
Übertragung zu sehen; auf Senderseite 
fehlt die Skype-Priorisierung. Deutliche 
Indizien dafür sind Paketverluste (rund 

5 Prozent) sowie die enorm gestiegene 
Paketlaufzeit (Roundtrip: fast 3 Sekunden 
gegenüber 80 ms ohne Mail-Versand). 
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Ernst Ahlers 


Neun WLAN-Router mit Qo ‚Funktionen, 
a 
" 


Telefonie und Fernsehen übers Inteihet sowie IPv6 als 
das neue Zugangsprotokoll sind zwAr näch nicht aeg nwalich 
aber schon seit Längerem Stand def Technilf Nicht allein damit 
muss ein zukunftsfähiger Router zUrgchtkommen können. Er sollte 
auch Optionen bieten, Telefonaterfund Spielen gegenüber Uplodels 
Vorrang zu gewähren, damit es kefne Aussetz er gibt. Wir haben 
neun gängige Geräte auf ihre Funktion un nd Nutzerfreundlichlgit 
abgeklopft. 
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ußer Optionen für Quality of 

Service (0QoS) zur manuellen 
oder automatischen Priorisie- 
rung muss ein aktueller Router 
schnelles WLAN für beide Funk- 
bänder mitbringen, und Gigabit- 
Ethernet mit 1000 MBit/s fürs 
LAN ist inzwischen eine Selbst- 
verständlichkeit. Ferner sollte er 
den Internetzugang möglichst 
auch über Telekom-VDSL her- 
stellen können, optimalerweise 
im Full-Dualstack-Betrieb (IPv4 
und IPv6 in derselben PPPoE- 
Session). 

So fanden neun Geräte vom 
60-Euro-Sparmodell Edimax BR- 
6478AC bis zum 280-Euro-Boli- 
den Asus RT-AC3200 den Weg 
ins c't-Labor. Die drei High-End- 
Geräte locken mit gleich drei in- 
tegrierten WLAN-Modulen, was 
die summarische Funkleistung - 
bei proprietärer Modulation - auf 
3200 MBit/s brutto hochtreibt. 
Lassen Sie sich davon nicht be- 
eindrucken: Standardkonforme 
WLAN-Clients beliefern diese 
Router mit maximal 1300 MBit/s 
brutto im 5-GHz-Band und 450 
MBit/s bei 2,4 GHz. Die zusätzli- 
che WLAN-Schnittstelle treibt die 
Leistungsaufnahme gegenüber 
den einfacheren Routern übri- 
gens um 4 bis 5 Watt hoch. Man 
bezahlt den Luxus also nicht nur 
bei der Anschaffung, sondern 
auch mit 10 bis 13 Euro zusätzli- 
chen Stromkosten pro Jahr. 

Das dritte, auf 5 GHz arbeiten- 
de Funkmodul ermöglicht, meh- 
rere schnelle WLAN-Clients auf 
unterschiedliche Kanäle zu ver- 
teilen, sodass sie sich nicht in die 
Quere kommen. Doch das bringt 
zurzeit nur dann einen prakti- 
schen Vorteil, wenn Sie Daten 
zwischen Geräten kopieren, die 
über verschiedene 5-GHz-Mo- 
dule angebunden sind. Greifen 


die Clients über den Gigabit- 
LAN-Anschluss des Routers etwa 
auf einen schnellen Netzwerk- 
speicher zu, dann begrenzt das 
LAN den Summendurchsatz für 
alle auf etwa 940 MBit/s (rund 
115 MByte/s). 


Router-Ketten 


Die neun Probanden haben wir 
nicht nur auf die üblichen Aus- 
stattungsmerkmale und ihre 
Leistung (NAT-Durchsatz beim 
Weiterleiten zwischen Internet- 
und LAN-Anschluss, WLAN-Per- 
formance, Energiebedarf) abge- 
klopft, sondern auch ihre Eig- 
nung für moderne Internetan- 
schlüsse überprüft. 

Bis auf den Edimax-Router, 
der IPv6 gar nicht an Bord hat, 
mussten sich die Geräte in einer 
Dualstack-Router-Kaskade be- 
währen. Das ist beispielsweise 
für Studenten-WGs interessant, 
die sich einen Internetanschluss 
teilen, wo trotzdem jeder sein ei- 
genes logisches (W)LAN mit IPv4 
und IPv6 bekommen soll. 

Wenn IPv6 hinter dem Prüfling 
mit eigenem Präfix, also einem ei- 
genen Subnetz funktioniert [1], 
steht in der Ergebnistabelle auf 
Seite 120 ein Häkchen bei „Prefix- 
Delegation ... Kommend"”. Kann 
der Proband vom bezogenen 
Präfix mittels DHCP-PD selbst 
wieder Teile für weitere nachge- 
lagerte Router abspalten, dann 
steht auch ein Häkchen bei „Pre- 
fix-Delegation ... Gehend". 

In diesem Szenario testeten 
wir übrigens auch, ob die Geräte 
das über den Stammrouter bezo- 
gene Multicast-IPTV weiterleiten 
(IGMP-Proxy). Diese Funktion 
muss man bei manchen Routern 
aber erst einschalten, beispiels- 
weise bei Asus und Netgear. Fer- 


Asus RT-AC3200: bestens ausgestattet, sehr gute 
WLAN-Performance, aber auch hohe Leistungsaufnahme 
und teuer 
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ner gilt es in den erweiterten 
WLAN-Einstellungen sicherzustel- 
len, dass IGMP-Snooping aktiviert 
ist, damit Multicast-IPTV klötz- 
chenfrei durchs Funknetz geht 
[2]. AVM hat diese Funktion ver- 
ständlicher „WLAN-Übertragung 
für Live TV optimieren” getauft. 


Funkvergleich 


Die WLAN-Ergebnisse aus diesem 
Test sind zwar untereinander, 
aber nicht mit früheren vergleich- 
bar: Wir setzen als Client ab jetzt 
ein MacBook Pro (Early 2015) ein, 
das unter Windows 10 läuft. 

Das Notebook ist nicht nur 
portabler als ein PC. Es liefert mit 
seinen internen Antennen auch 
praxisnähere Ergebnisse als die 
vorher benutzte PCle-Karte mit 
ihrem externen Antennenträger. 
Bei den Routern mit zwei 5-GHz- 
Modulen maßen wir beide se- 
parat. 

Ferner prüften wir mit einer 
USB-3-Festplatte mit mehreren 
verschieden formatierten Parti- 
tionen, was die NAS-Funktion 
leistet. Als typischerweise sowie- 
so laufendes Gerät kann der 
Router nämlich auch als gemein- 
sames Datenlager für die Familie 
dienen. 


Netzspeicher 


Die NAS-Performance fiel sehr 
unterschiedlich aus: Die mit kräf- 
tigen Prozessoren bestückten 
Geräte von D-Link, Linksys, Net- 
gear und Zyxel kamen auf knapp 
über 50 MByte/s. Dagegen fielen 
die Router von AVM, TP-Link und 
Trendnet deutlich zurück. Wer 
diese einsetzen will, aber hohe 
Dateiübertragungs-Performance 
möchte, stellt ein günstiges 
2-Bay-NAS daneben. Mit zwei 


AVM Fritzbox 3490: 

flexibel einsetzbar, großes 
Funktionsangebot, aber lahm 
als NAS-Ersatz 
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Platten bestückt ist es nicht nur 
gegen Ausfall einer Harddisk ge- 
feit, sondern kann oft auch noch 
nützliche Serverfunktionen über- 
nehmen [3]. Jedoch zieht das se- 
parate NAS mit mindestens 
7 Watt (bei ruhenden Platten) 
deutlich mehr Energie, als die 
USB-Platte am Router die Leis- 
tungsaufnahme hochtreibt (plus 
1,5 bis 2 Watt). 

Die NAS-Performance hängt 
auch von der Formatierung der 
USB-Platte ab: Weil die Geräte 
alle mit Linux als Betriebssystem 
laufen, leisten sie mit dem nati- 
ven Linux-Format ext3/4 manch- 
mal mehr. Will man eine noch 
leere Platte am PC befüllen, um 
den langsamen Netzwerk-Trans- 
fer zu vermeiden, ist trotzdem 
NTFS das Format der Wahl, weil 
man dann auf dem Rechner kei- 
nen ext3/4-Treiber installieren 
muss. Bei passender Implemen- 
tierung und mit genug Dampf im 
Prozessor ist NTFS nämlich eben- 
so flott wie ext2/3 (siehe Asus, 
Linksys, Netgear und Zyxel in der 
Tabelle). 


Vorfahrtregelung 


Quality of Service (005) gewährt 
bestimmten Verkehrstypen Vor- 
rang. Es soll sicherstellen, dass 
zeitkritische Dienste wie Spiele 
oder VoIP-Telefonie bevorzugt 
vor weniger Wichtigem wie 
Cloud-Updates oder Filesharing 
drankommen. Q00S im Router 
wirkt direkt nur auf Daten, die 
aus dem eigenen Netz ins Inter- 
net strömen (Upstream). Down- 
loads beeinflusst es indirekt, 
indem es die dafür erforderli- 
chen Quittungspakete (ACK) be- 
vorzugt abschickt. Das schöpft 
die Downstream-Kapazität der 
Leitung optimal aus. 


Edimax BR-6478AC: 

magere Ausstattung und WLAN- 
Performance, dafür energiespar- 
samster Router im Test 
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D-Link DIR-890L: Flottes WLAN, bedient auch 
nachgelagerte Router mit IPv6, keine brauchbare 
Authentifizierung im NAS-Betrieb 


Linksys WRT1900ACS: 
gute Ausstattung, optional mit OpenWRT 
betreibbar, aber kein DFS und teuer 


Die verschiedenen Verkehrs- 
typen erkennt man typischer- 
weise an den verwendeten IP- 
Ports: So läuft beispielsweise die 
Signalisierung (SIP) bei Internet- 
Telefonie über 5060/UDP und 
5061/UDP, während etwa Foto- 
Uploads über HTTP (80/TCP) 
oder HTTPS (443/TCP) gehen. 
Die Router klassifizieren daran 
die verschiedenen Datenströme 
und ordnen sie in mehrere War- 
teschlangen (Queues) ein. Daten 
aus den Queues werden dann 
mit unterschiedlicher Priorität 
weitergeschickt. 

Das alles will man normaler- 
weise nicht selbst festlegen, 
weswegen typische Dienste und 
Regeln in den Geräten vordefi- 
niert sind. Bei manchen gibts 
auch nur die Möglichkeit, Q0S 
überhaupt einzuschalten. Wie 
die Geräte im QoS-Test abge- 
schnitten haben, beschreiben 
wir ab Seite 122. 


Verkehrsplanung 


Hier ein Überblick über die ver- 
schiedenen Ansätze: Drei Geräte 
- Netgear R8000, Trendnet TEW- 
824DRU und Zyxel NBG6816 - 
haben solch eine abschaltbare 
QoS-Automatik, auf deren Wir- 
ken man sehr wenig Einfluss hat. 
Die Regelsätze aktualisieren die 
Router auf Wunsch automatisch. 

Ferner kann man in den 0oS- 
Einstellungen des R8000 bei Hosts 
die Prioritätsstufe und einen 
Gerätetyp wie PC, Kamera oder 
Spielkonsole wählen. Bei den 
Routern von Trendnet und Zyxel 
lassen sich die Hosts in der 
Prioritätsreihenfolge umsortieren. 

Nur wenig Eingriff erlaubt der 
DIR-890L von D-Link. Man kann 
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maximal 11 verbundene Geräte 
in eine von drei Stufen einord- 
nen: eines bei höchster, 2 bei 
hoher und 8 bei normaler Priori- 
tät. Alles Weitere ordnet der 
Router dahinter ein. 

Der RT-AC3200 von Asus arbei- 
tet wahlweise in einer von drei 
Q0oS-Betriebsarten: Bei „adapti- 
vem QoS“ kann man entweder 
eine Anwendung (Gaming, Me- 
diastreaming oder Surfen) in den 
Vordergrund stellen oder diese 
und weitere Dienste (VoIP, Down- 
loads, sonstige) in eine eigene 
Reihenfolge stellen (Customize). 
„Traditionelles QoS“ erlaubt das 
Erstellen eigener Regeln, wäh- 
rend „Bandbreite begrenzen“ 
eben das für Hosts getrennt nach 
Down- und Upstream tut. 

Ausgerechnet der billigste 
Router im Test, der BR-6478AC 
von Edimax, bietet die meisten 
Q0oS-Schräubchen. Doch davor 
steht die Wahl zwischen Vorge- 
stanzt und Selbstgesägt: Entwe- 
der klickt man bei „iQoS” fünf 
vordefinierte Dienste an und er- 
stellt so die Priorisierungsrang- 
folge. Oder man baut sich bei 
„QoS“ einen eigenen Regelsatz 
und kann dann vergleichsweise 
feinstufig steuern, welche Diens- 
te in welcher Reihenfolge wie 
viel Bandbreite bekommen. Bei- 
des kombiniert geht nicht. 


Eigenheiten und Abhilfen 


Betreibt man den Asus RT- 
AC3200 in einer Router-Kaskade 
oder als Access Point, dann funk- 
tioniert Multicast-IPTV in seinem 
WLAN erst dann störungsfrei, 
wenn man unter LAN/IPTV den 
IGMP-Proxy und IGMP-Snooping 
einschaltet. Letzteres muss man 


in den erweiterten WLAN-Einstel- 
lungen wiederholen. Geräten, 
die kein Multicast verstehen, 
greift der RT-AC3200 auf Wunsch 
mit dem UDP-Proxy namens 
udpxy unter die Arme [4]. 

Über mehrere Jahre hat Asus 
es übrigens nicht geschafft, eine 
lästige Macke zu beseitigen, die 
das Wiedereinspielen einer ge- 
speicherten Konfigurationsdatei 
verhindert: Hat man die Konfi- 
guration mit der Endung „.cfg" 
oder einer anderen gesichert, 
behauptet der Router, der Name 
oder Pfad sei ungültig. Nur mit 
„.CFG" akzeptiert er die Datei. 

Die AVM Fritzbox 3490 ent- 
hält als einziges Gerät im Test ein 
xDSL-Modem. Dennoch kann 
man die Box mit einem externen 
Modem oder in einer Router- 
Kaskade betreiben, indem LAN- 
Port 1 zum WAN-Port umgewid- 
met wird. In dieser Einstellung 
haben wir auch die NAT-Perfor- 
mance gemessen. Der vierte 
LAN-Port lässt sich als Zugang 
zum Gastnetz umkonfigurieren. 

Wer moderne PCs per Kabel- 
LAN betreibt und einen Netz- 
werkspeicher (NAS) als gemein- 
sames Datenlager verwendet, 
der sollte bei der Fritzbox-Ein- 
richtung die LAN-Ports 2 bis 4 
auf Gigabit-Betrieb (1000 MBit/s) 
umstellen. AVM drosselt sie ab 
Werk nämlich auf Fast-Ethernet 
(100 MBit/s), um ein paar Zehn- 
tel Watt Leistungsaufnahme zu 
sparen. 

Soll trotz der mäßigen NAS- 
Performance eine USB-Festplatte 
an der 3490 laufen und muss 
diese am seitlichen USB-Port hän- 
gen, dann stellen Sie ihn in der 
Konfiguration auf USB 3.0 um. Als 
einziger Router im Test bietet die 
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Netgear R8000: funkt über drei WLAN- 
Module mit zufriedenstellender 
Leistung, zickt aber noch an T-VDSL 
per Modem 


Fritzbox per FTPS verschlüsselten 
FTP-Zugriff von außen. 

Insgesamt wurde die 3490 
dem Ruf der Fritzboxen als 
durchdachte und rundum taugli- 
che Router gerecht. Doch neben 
den Glanzlichtern fanden wir 
auch zwei trübe Stellen: Im Ac- 
cess-Point-Modus setzte die Box 
Multicast-Pakete im WLAN nicht 
in Unicasts um. IPTV per Multi- 
cast war so schon in Standard- 
auflösung ungenießbar. 

Beim Erstellen von Myfritz- 
Freigaben hakelte es bei der da- 
raus automatisch erzeugten IPv6- 
Freigabe: Der Router trug dort die 
Null-Adresse „:" statt des korrek- 
ten Interface Identifiers ein. Beide 
Fehler will AVM in der nächsten 
Firmware-Version beheben. 


Nutzlose Konten 


Ab Werk unterstützt der D-Link 
DIR-890L zwar mit dyn.com und 
dlinkddns.com nur zwei Dyndns- 
Dienste. Andere kann man aber 
in der Einstellung „Manuell“ über 
einen Update-URL einbinden, 
was bei uns für noip.com pro- 
blemlos klappte. 

Dateien von einem USB-Mas- 
senspeicher gibt der Router per 
Windows-Share (SMB/CIFS) frei. 
Dann steht die Wahl zwischen 
Skylla und Charybdis an: Entwe- 
der nimmt man zum Authentifi- 
zieren das Admin-Konto, womit 
alle, die auf das Netzlaufwerk zu- 
greifen dürfen, auch Zugang zur 
Router-Konfiguration bekom- 
men. Oder man schaltet die Au- 
thentifizierung ganz ab. 

Bei der Webdav(s)-Freigabe 
sind hingegen 10 Konten ein- 
richtbar. Die hätten die Entwick- 
ler leicht auf die Windows-Frei- 
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TP-Link Archer C7v2: günstig bei 


guter Performance, aber noch etwas 
unrund im Setup, IPv6 scheiterte in 


der Router-Kaskade 


gabe abbilden können. D-Link 
hat sich das als Verbesserungs- 
option notiert. 

IPv6 funktionierte hinter einer 
Fritzbox auf Anhieb, und der 
DIR-890L versorgte sogar einen 
hinter ihn geschalteten Router 
mit einem eigenen IPv6-Präfix. 
Das schaffte in diesem Test 
außer ihm nur die Fritzbox. 

Bei IPv6 kann man für bis zu 10 
Hosts einen eigenen Dyndns-Ein- 
trag anlegen. Die Funktion war je- 
doch bei der Firmware 1.08604 
noch nicht fertig entwickelt: 
Wählt man einen Host per Aus- 
klapper, dann trägt der Router 
eine temporäre IPv6-Adresse 
statt des konstanten Interface 
Identifiers ein [1]. Weil temporäre 
Adressen nach einigen Stunden 
verfallen, kann IPv6-DDNS für ein- 
zelne Hosts so nur vorüberge- 
hend funktionieren. 

Im Access-Point-Modus arbei- 
tete nur ein Teil der Server-Funk- 
tionen: Die Windows-Freigaben 
(SMB/CIFS) waren abgeschaltet, 
während Mediastreaming und 
Webdav(s)-Zugriff klappte. Auch 
das will D-Link eventuell mit 
einer kommenden Firmware be- 
heben. 


Schmalspur-WLAN 


Selbst wenn man berücksichtigt, 
dass die WLAN-Module des Edi- 
max BR-6478AC nur mit zwei 
MIMO-Streams funken, während 
die anderen Prüflinge alle mit 
dreien arbeiten, war der von uns 
gemessene Durchsatz im 5-GHz- 
Band mager. 

Wir fanden weiteres Verbesse- 
rungspotenzial: Der Einstel- 
lungshelfer setzt kein Konfigura- 
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Trendnet TEW-824DRU: flott 
als Router, zufriedenstellend 
beim WLAN, reichte aber 
Multicast-IPTV nicht weiter 


tionspasswort, die Sommerzeit- 
umschaltung arbeitet nicht wie 
hierzulande nötig per letzten 
Sonntag im März/Oktober, von 
IPv6 gibts keine Spur und DFS 
zum Nutzbarmachen des ganzen 
5-GHz-Bandes fehlt ebenfalls. 

Erfreulicherweise funktionierte 
HD-IPTV per Multicast im Access- 
Point-Modus problemlos, und 
der energiesparsamste Router im 
Test war der BR-6478AC auch. 
Dem Einsatz als günstiger AP 
zum punktuellen Funklücken- 
Stopfen stünde damit nichts im 
Weg - wenn das Gerät denn we- 
nigstens DFS beherrschte. 

Der Linksys WRT1900ACS er- 
setzt den im letzten Jahr erschie- 
nenen WRT1900AC [5]. Die Neu- 
auflage hat eine etwas flottere 
Dual-Core-CPU (1,6 statt 1,2 GHz) 
und mehr RAM (512 statt 256 
MByte). Der beim Vorgänger noch 
enthaltene Lüfter ist entfallen. 
Die WLAN-Performance lässt sich 
wegen des geänderten Testver- 
fahrens (siehe oben) leider nicht 
mit dem Vorgänger vergleichen. 

Zwar erkannte der Setup-As- 
sistent des WRT1900ACS korrekt, 
dass an der Vodafone-Testlei- 
tung PPPoE angeboten wird. Er 
fragte aber nicht die zugehöri- 
gen Zugangsdaten ab. Weil so 
keine Internetverbindung zu- 
stande kommt, scheiterten nach- 
folgende Schritte, etwa das auto- 
matische Firmware-Update und 
das optionale Anmelden mit 
einem Smart-Wifi-Konto, über 
das man den Router auch aus der 
Ferne konfigurieren kann. Nach- 
dem wir die Zugangsdaten in der 
zugehörigen Konfigurationsseite 
eingegeben hatten, funktionierte 
der Internetzugang. 


Die QoS-Einstellungen des 
WRT1900AC sind übersichtlich: 
Es sind zwar viele Dienste und 
Spiele vorgegeben und man 
kann auch eigene definieren. 
Aber es lassen sich lediglich drei 
Hosts oder Dienste in hohe Prio- 
rität einstufen. 


IPv6-Mauseloch 


Wie beim kürzlich getesteten 
Linksys EA8500 [6] fanden wir 
auch im unverschlüsselt funken- 
den Gast-WLAN des WRT1900- 
ACS eine Lücke. Es gestattete 
ohne Eingabe des Passworts den 
Zugriff auf IPv6-fähige Sites 
wie ct.de, facebook.com oder 
youtu.be. 

Auch die IPv6-Firewall arbeitet 
noch nicht alltagsgerecht: Man 
kann für Freigaben nur komplet- 
te IPv6-Adressen angeben. Än- 
dert sich wegen eines Verbin- 
dungsneuaufbaus oder Router- 
Neustarts der vom Provider zu- 
geteilte IPv6-Präfix, funktionieren 
die Freigaben nicht mehr. 

Wer mit der Werks-Firmware 
nicht zufrieden ist, kann auf dem 
WRT1900ACS die Open-Source- 
Alternative OpenWRT installie- 
ren (siehe c’t-Link am Ende des 
Artikels). 

Beim Netgear R8000 stießen 
wir trotz neuerer Firmware auf 
denselben Bug wie im Sommer: 
Zwar kann man in den erweiter- 
ten Einstellungen die für Internet 
über T-VDSL nötige VLAN-ID 7 
einstellen und der Router baut 
auch eine PPPoE-Verbindung 
auf. Doch sobald ein Client Da- 
tenverkehr erzeugte, stürzte der 
Router in unserem Test reprodu- 
zierbar ab. 
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Zyxel NBG6816: etwas hakelig im Setup, 
gute Performance, MU-MIMO und 
funktionierendes IPv6 sind für das nächste 
Firmware-Update versprochen 


Damit der R8000 in einer 
Router-Kaskade Multicast-IPTV 
weiterleitet, muss man den 
IGMP-Proxy aktivieren. Dann 
funktionierte Multicast-IPTV 
auch in HD-Auflösung im WLAN 
einwandfrei. 

Der TP-Link Archer C7v2 
birgt anscheinend ein Entwick- 
lungs-Überbleibsel: Auf Port 22 
lauscht ein SSH-Server (Drop- 
bear 2012.55), der zwar die 
Admin-Login-Daten akzeptierte, 
aber keine Shell öffnete. Bei den 
Windows-Shares kann man Au- 
thentifizierung für genau ein 
Konto einrichten. Aber unser 
Testgerät gewährte auch ohne 
Eingabe der Zugangsdaten Zu- 
griff auf eine der Freigaben 
(FAT32). Beim FTP-Zugang ver- 
hielt sich das Gerät indes wie er- 
wartet. 

In unserer Router-Kaskade 
funktionierte IPv6 im internen 
Netz des Archer nicht: Zwar 
holte sich der Router nach Um- 
stellen auf Prefix Delegation 
einen IPv6-Präfix von der Fritz- 
box. Aber er reichte einfach den 
bezogenen /62-Präfix in sein 
(W)LAN weiter, statt ein /64er- 
Netz zu bilden. Ferner fehlten 
optionale Angaben wie ein IPv6- 
DNS-Server, die MTU und Rou- 
teninfo, die eine Fritzbox von 
sich aus mitschickt. So mochten 
sich weder Windows noch Ubun- 
tu eine globale IPv6-Adresse set- 
zen und hatten folglich keinen 
IPv6-Internetzugang. 

Zwar ist der Trendnet TEW- 
824DRU ab Werk mit einem in- 
dividualisierten Konfigurations- 
passwort versehen, aber das 
steht auf dem Typenschild auf 
dem Geräteboden. So bekommt 
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jeder mit physischem Zugriff 
aufs Gerät auch logischen Zugriff 
auf die Einstellungen, weswegen 
man es beim Einrichten ändern 
sollte. Darauf weist der Setup- 
Assistent indes nicht hin. Zwar 
war der TEW-824DRU ziemlich 
energiesparsam, zeigte aber die 
schwächste NAS-Performance 
im Testfeld. 

Die übersichtliche Werks- 
Firmware macht das Setup zwar 
leicht, braucht aber Nacharbeit 
und bietet auch nicht allzu viele 
Optionen. Wer mehr möchte, 
kann bei Trendnet eine ange- 
passte DD-WRT-Version herun- 
terladen. Zum Testzeitpunkt war 
das eine recht frische 3.027722 
vom 22. August. 


Störrischer Assistent 


Beim Zyxel NBG6816 mussten 
wir bei der getesteten Firmware 
1.0.0(AAWB.1)CO dem Konfigura- 
tionshelfer eaZy 123 nachhelfen: 
Obwohl er den WAN-Verbin- 
dungstyp mit PPPoE korrekt er- 
kannte und nach Zugangsdaten 
sowie den WLAN-Einstellungen 
fragte, übernahm der Router 
diese Werte nur teilweise. Wir 
mussten sie über die Browser- 
Konfigurationsseite manuell 
komplettieren. 

Bei manchen Eingabefeldern 
prüft der Router das Eingege- 
bene auf unzulässige Zeichen. 
Dabei schoss er an manchen 
Stellen übers Ziel hinaus: So er- 
laubte er im Funknetznamen 


keine Bindestriche. Das Gleiche 
galt leider auch für den Nutzer- 
und den Host-Namen bei 
Dyndns-Diensten, womit keine 
Domain wie etwa nixhier.no- 
ip.org möglich war. 

Schließlich scheiterte der 
NBG6816 anfangs beim Weiter- 
reichen von IPv6 in einer Router- 
Kaskade: Er bezog zwar per 
DHCP-PD (Prefix Delegation) 
einen Präfix von der vorgeschal- 
teten Fritzbox, reichte ihn aber 
falsch ins (W)LAN weiter. Diese 
beiden Macken hat Zyxel noch 
während des Tests mit einer In- 
terims-Firmware behoben. Mit 
Erscheinen dieser c't soll die ver- 
besserte Firmware online ste- 
hen. 

Darin wird auch MU-MIMO [6] 
aktiviert sein, das der verwen- 
dete Quantenna-WLAN-Chipsatz 
beherrscht. Leider konnten wir 
die MU-MIMO-Performance man- 
gels kompatibler Clients nicht 
testen. Obwohl der zugehörige 
IEEE-Standard 802.1 1ac-2013 An- 
fang 2014 veröffentlicht wurde, 
funktioniert das darin definierte 
MU-MIMO nämlich noch nicht 
herstellerübergreifend mit Chips 
des zurzeit einzigen anderen 
Produzenten Qualcomm. An ei- 
nem mit dem NBG6816 kompa- 
tiblen, MU-MIMO-fähigen Repea- 
ter namens WAP6806 arbeitet 
Zyxel bereits. Das Gerät soll auch 
als Client-Bridge arbeiten kön- 
nen. Wann es zu welchem Preis 
auf den Markt kommt, ist noch 
offen. 


Die IPv6-Firewall erlaubt zwar, 
mehr als ein Dutzend eigene Re- 
geln nach Quell- und Ziel-Adres- 
sen sowie -Ports anzulegen. Aber 
die einzig mögliche Aktion für 
Regeln ist, das Paket fallenzulas- 
sen (Drop). Damit kann man bei- 
spielsweise Filesharing-Verkehr 
per Bittorrent unterbinden. Den- 
noch ist es das Gegenteil dessen, 
was man eigentlich braucht: Eine 
IPv6-Firewall sollte alles von 
innen akzeptieren und alles von 
außen sperren, abgesehen von 
den vom Nutzer eingerichteten 
Ausnahmen (Accept für außen, 
Drop für innen). 


Fazit 


Mit herkömmlichen Internetzu- 
gängen, die nur IPv4 liefern, hatte 
keines der getesteten Geräte Pro- 
bleme. Doch will man sie an mo- 
dernen Anschlüssen oder in einer 
Router-Kaskade betreiben, dann 
dünnt sich das Testfeld schnell 
aus. Der billigste Router im Test - 
Edimax BR-6478AC - ist eben das: 
billig. Er lässt zu viele Wünsche 
offen, als dass man ihn auch nur 
als preisgünstige WLAN-Basis 
zum Funklöcherstopfen verwen- 
den könnte. 

Brauchen Sie einen Router, 
der beim WLAN auftrumpft, 
dann kommt von den drei Gerä- 
ten mit drei Funkmodulen zur- 
zeit am ehesten der DIR-890L in 
Frage. Zwar zeigte er noch kleine 
Probleme bei NAS-Dateifreiga- 
ben und im AP-Modus, doch die 
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sollten sich mit einem Firmware- 
Update beheben lassen. 

Das rundeste Angebot zwi- 
schen diesen Extremen lieferte 
AVM mit der Fritzbox 3490. Zwar 
kam ihre WLAN-Performance im 
Test nicht an die der teureren 
Modelle heran, aber dafür ist ihr 
Funktionsangebot größer und 
sie geht dem weniger erfahre- 
nen Nutzer besser zur Hand. 

(ea@ct.de) 
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dE Alternative Firmware für 
WRT1900ACS und TEW-824DRU: 
ct.de/yzkb 


NAT-Downstream und Leistungsaufnahme 


Gerät 

Asus RT-AC3200 

AVM Fritz!Box 3490 
D-Link DIR-890L 
Edimax BR-6478AC 
Linksys WRT1900ACS 
Netgear R8000 
TP-Link Archer C7v2 
Trendnet TEW-824DRU 
Zyxel NBG6816 


WLAN-Performance 


Gerät 2,4GHznah besser» 
Asus RT-AC3200 HER 147 
AVM Fritz!Box 3490 HERE 135 
D-Link DIR-890L | BE] 
Edimax BR-6478AC EEE 99 

Linksys WRT1900ACS | 570) 
Netgear R8000 HE 143 
TP-Link Archer (7v2 EEE 111 
Trendnet TEW-824DRU EEE 139 
Zyxel NBG6816 HE 122 


alle Werte in MBit/s, gemessem gegen MacBook Pro (Early 2015) unter windows 10 
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PPPOE [MBit/s] besser» 
EEE 7 53 
796 
7 93 
A 7 64 
755 
767 
EEE 7 55 
A 6,7 6; 
502 


20 Meter besser» 
HE 134 
En 104 
En 122 
N 73 
En 107 
En 102 
HE 107 
EEE 119 
HE 91 


IP/IP [MBit/s] besser$ 

En 9110) 
9 / | 
9 /| 
9 2 7 
A 933 
En 94 | 


5GHznah' besser» 


A 366 


En 306 
EEE 3/11 
EEE > 65 


{16 


EEE 3 30) 
A 350) 


365 


| U E75 


! wenn zwei 5-GHz-Module vorhanden, Werte des besseren 
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Ruheleistung [Watt] besser 
7 2,0 
| Um 
12,2 
EEE 3,5 
En 9, 
7 2,0 


En 996 | U [u 
55 () HE 4,5 
EEE 9. | EEE 7,6 


20 Meter! besser» 
>24 
HE 164: 
EEE ? 33 
EEE 69 

N 123 
EEE 169 
EEE 163 
EN 114 
EEE 123 
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WLAN-Router - technische Daten und Testergebnisse 


Typ 

getestete Firmware-Version 
Quelltexte verfügbar 
Anschlüsse / Hardware 
WAN/ LAN / xDSL/ USB 3.0 / USB 2.0 
sonstige Anschlüsse 
Bedienelemente 
Statusanzeigen / abschaltbar 
CPU / Flash /RAM 
Konfiguration 

auch per HTTPS / Telnet / SSH 


Oberfläche auch deutsch / brauchbare Online-Hilfe / 


Wizard/Assistent 


Fernwartung / default aus / Port änderbar / HTTPS 


Konfigurationshelfer übergeht 
UPnP / ab Werk aus / Port einstellbar 


Fernüberwachung: SNMP / Syslog / E-Mail 
NTP-Server frei einstellbar / Sommerzeit korrekt 


WAN 


Protokolle (nebst DHCP, Static, PPPoE) / T-VDSL / inkl. IPTV 
DNS-Server einstellbar / DynDNS-Provider / mit IPv6 
IGMP-Proxy / Passthrough: L2TP-IPSec / OpenVPN 

Stat. Routen / Dyn. Routing / zeitgesteuerte Internet-Freigabe 


005 


Bandbreite reservierbar / autom. Erkennung / QoS-Automatik 
Regeln: Richtung / min. / max. Durchsatz wählbar 

Regeln: anhand int. / ext. Adresse / int. / ext. Port 

Regeln: anhand Dienst / TCP/UDP wählbar 

00S-Assistent / Prioritätsstufen / vordefinierte Dienste 


IPv6 
T-VDSL-kompatibel / Modi 


IPv6-Firewall / abschaltbar / eigene Regeln setzbar (Anzahl) 
Prefix-Delegation (Subnetting): Kommend (WAN) / Gehend (LAN) 


LAN 


Port Forwardings (Anzahl) / Change / Bereiche / Triggering 
SMB-Server (Samba-Version) / Konten / Partitionstypen 


FTP-Server / Konten / USB-Print- / Medien-Server 


Besonderes (WoL, VPN-Server) 


WLAN 

Version (IEEE 802.11...) 
Chipsatz 

externe Antennen / abnehmbar 


manuell wählbare 5-GHz-Kanäle / Automatik wählt höhere als 48 
WLAN ab Werk sicher / WPS / Radius (IEEE 802.1x) 


zeitgesteuert / Gastnetz 


AP-Modus / IPv6 ok / IPTV ok / WAN-Port im LAN / Server aktiv 


Filter 

URL-Teile / zeitgesteuert / MAC-Filter 
Pakete nach Dienst / Quelle / Ziel 
WAN-Ping-Block / ab Werk aktiv 
Messwerte 


max. NAT-Durchsatz PPPoE Down/Upstream 
IP/IP Down/Upstream 


WLAN-Durchsatz 2,4 GHz nah / 20 m! 
5 GHz nah / 20 m! 
2. Modul 5 GHz nah / 20 m! 


SMB-Durchsatz FAT32, NTFS, ext3 (Schreiben/Lesen) 
FTP-Durchsatz FAT32, NTFS, ext3 (Schreiben/Lesen) 


Leistungsaufnahme? 


Jährliche Stromkosten (Dauerbetrieb, 30 ct/kWh) 


Bewertung 

Funktionen / Sicherheit 
0oS-Anpassbarkeit 
NAT-Durchsatz PPPoE / IP-zu-IP 


WLAN-Durchsatz 20 m 2,4 / 5 GHz (2. Modul) 


Straßenpreis 
©® sehr gut © gut 
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© zufriedenstellend 


! gegen MacBook Pro (Early 2015) unter Windows 10 
2WAN (FE) und 1 LAN-Port (GE) belegt, 1 WLAN-Client angemeldet, keine USB-Geräte, kein Traffic; (ADSL2/VDSL2-Betrieb) 


Asus RT-AC3200 
3.0.0.4.378_9135 
v 


1/4/-/1/1 

Ein, Reset, WPS, WLAN, LED 

EING 

BCM4709A0 (1 GHz) / 128 / 256 MByte 


vivIv 
vIvIv 


vIvIivIiv 

IPv6, Sommerzeit-Termine 
vi=!- 

-/vV I- 

vIiv 


PPTP,L2TP/v / - 
vI8l- 
vivIv 
va 


v = Iv (Adaptive 005) 
-/v iv 
vi=-/=-/Iv 

vIiv 

— /5/13 (444 Games) 


v /DHCP, Static, 6RD, 6t04, 6ind 


vIv Iv (128) 
we 


veoR)/v IvIv 


v (3.0.25b) /v /FAT32, NTFS, 
ext2/3/4, HFS+ 


v /v Iv IDLNA, iTunes 


VPN-Server und -Client, Wake-on-LAN, 
Kindersicherung, Dual-WAN, Time- 
Machine, WLAN-Bridge-Mode 


n-450 /2 x ac-1300 
3 x BCM43602 
6/v (RP-SMA) 
36-48, 100-140 /v 
UM I 

viv 
vlIvIvIvIv 


vIvI- 
vivIv 
viv 


753 / 711 MByte/s 

940 / 929 MByte/s 

147 / 99-134 MBit/s 

362 / 105-142 MBit/s 

366 / 192-224 MBit/s 
26/32, 28/32, 25/28 MByte/s 
22/34, 22/34, 26/30 MByte/s 
12,0 Watt 

31,56€ 


®/Oo 

® 

®®8/®® 

®®8/O(®®) 

279€ 

© schlecht 


AVM Fritz!Box 3490 
Fritz!0S 6.30 
v (auf Anfrage) 


- /4/\WDSL2/2/ - 

WPS, WLAN 

Sn 

Lantig vdx 228 / 2x 32 / 256 MByte 


Aziz 
vIvIv 


vIvIvIv 
IPv6 
vieles 
u 
vIiv 


DS-Lite, LISP/v /v 
v /8+manuell/v 
vIvIiv 
vi-lv 


SAN 
ff 
vI=-IvIv 
viv 
32 


v /DHCP, Static, PPPoE, DS-Lite, 6RD, 
SixXS, 6t04, 6ind 


vI-/v (2) 
vIv 


v(eR)/v IV I- 
v (3.0.37) /v I FAT32, NTFS, ext2/3/4 


v Iv Iv IDLNA 


VPN-Server und -Peer, Wake-on-LAN, 
Kindersicherung, VoIP-Telefonieanlage, 
Repeater-Modus, USB-Device-Server 


n-450 / ac-1300 
QCA9880 + QCA9558 
Se 

36-136/v 
vlIvI- 

vIiv 
NZZ 


vIvIv 
vivIv 
=//= (KW) 


796 / 715 MBit/s 

941 / 832 MBit/s 
135 / 91-104 MBit/s 

306 / 139-164 MBit/s 
10/18, 7/13, 11/17 MByte/s 
13/27, 13/19, 12/24 MByte/s 
6,0 Watt (7,2/7,5 Watt) 
15,78 € (18,94/19,72 €) 


®/® 
® 
®8/®® 
®®8/® 
139€ 
©6 sehr schlecht 


D-Link DIR-890L 
1.08b04 
für ältere Version 


1/4/- 11/1 

Ein, Reset, WPS 

6/- 

BCM4709A0 (1 GHz) / 128 / 512 MByte 


NA 
vIvIv 


vlIvIivIiv 
Zeiteinstellungen 
Val 
-/v Iv 
vIiv 


PPTP, L2TP, DS-Lite / - / — 
v 12 +manuell/(v )? 
vliviv 

vI-/v 


ll 


ZUBl 


— /DHCP, Static, PPPoE, 6RD, 6t04, 
6in4 

vIvIv (15) 

vIiv 


v(eB)/Iv Iv I- 
v (8.0.24) /v (1) / FAT32, NTFS 


-/=-7/-/DLNA 

Quick VPN (L2TP über IPSec), Kinder- 
sicherung, Webdav(s)-Zugriff auf Frei- 
gaben (SharePort) 


n-450 /2 x ac-1300 

3 x BCM43602 

6/ 

36-48 /V 
vlwle 

We 
vIvIvIvIWw! 


ZN 
vIvIv 
viv 


793 / 774. MBit/s 

941 / 928 MBit/s 
140 / 89-122 MBit/s 

324 / 119-170 MBit/s 

341 / 180-233 MBit/s 
19/56, 36/50, - /- MByte/s 
— (unterstützt kein FTP) 
12,2 Watt 

32,08€ 


®/® 

(0) 

©®8/®® 
©8/©(®®) 
214€ 


3 bei Herstellerdienst, siehe Text 


© copyright by Heise Medien 


“nur DLNA und SharePort, keine Windows-Freigaben 


Edimax BR-6478AC 
2.18 
für ältere Version 


1/4/=- I -1- 

Reset/WPS, WLAN 

14 Leuchten / - 

RTL8197D (660 MHz) / 4 / 64 MByte 


=== 
vIvIv 


vIvIv I- 
Konfigurationspw., Zeiteinstellungen 
NN 


PPTP, L2TP, WISP / - / — 
Van 
vIivv 
Al=l- 


vI=!- 
viviv 
viviviv 
vIv 

v (i0os) /5/5 


vom/V IV I- 
See 


==> 
Repeater-Client-Bridge-Modus 


n-300 / ac-867 
RTLES12AR + RTLETI2CE 
2 

36-48 / - 

= IM 

vIiv 

viIv/iv I=I= 


VAN 
vIvI- 
Val 


764 / 496 MBit/s 
927 / 888 MBit/s 
99 / 47-73 MBit/s 
265 / 52-69 MBit/s 


3,8 Watt 
HS 


O/O 

® 
®®8/®® 
©®®8/© 
De 
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Linksys WRT1900ACS 
1.0.0.168229 
auf Anfrage 


1/4/- 11/1 

eSATA (kombiniert mit USB 2.0) 

Ein, Reset, WPS 

12/v 

MVL 88F6820 (1,6 GHz) / 128 / 512 MByte 


Va 
vlviv 


viviI-/iv 
Zeitzone 
wiel- 
ee 
lv 


PPTP, L2TP/v / 
Ka 
viviv 
viviv 


Va 
=ijeje 
Nele? 
vIv 
19105522) 


v /DHCP, 6RD 


vIivIvo2) 
wi 


v(oB)/v Iv Iv 


v (3.0.282)/v /FAT32, NTFS, ext2/3/4, 
HFS+ 


v Iv Iv IDLNA 


Kindersicherung, OpenVPN-Server, 
AP/Repeater/Bridge-Modus, optional 
OpenWRT als Firmware 


n-450 / ac-1300 

2x MVL 88W8864 
4/v (RP-SMA) 
36-48 / - 
viviv 

viv 
vIvIvIvI- 


vIvIv 
ee 
vIv 


758 / 652 MBit/s 

933 / 928 MBit/s 

140 / 85-107 MBit/s 

416 / 79-123 MBit/s 

25/57, 54/53, 30/51 MByte/s 
26/56, 56/53, 30/50 MByte/s 
9,4 Watt 

24€ 


®/® 

® 
®8/®® 
®8/O 
250 € (UVP) 
v vorhanden 
® beherrscht kein TLS/SSL für SMTP 


- nicht vorhanden 


Netgear R8000 
1.0.2.46 
NG 


1/4/-/1/1 

Ein, Reset, WPS, WLAN, LED 

13 Leuchten /v 

BCM4709A0 (1 GHz) / 128 / 256 MByte 


=== 
vIvIv 


vIiviIviv 

Konfigurationspw., IPv6, Sommerz., Always on 
vIi=!/- 

-/-/v) 

-/v 


PPTP, LDTP/(V )°/k.A 
va 

vIivIv 

vIivIv 


v Iv Iv (dyn.00$) 


-/4l- 


(v )°/DHCP, PPPoE, Passthrough, Courier, 
6RD, 6t04 


vIk.AS 


v(oB)/v IvIv 


v (3.0.25b) / - /FAT32, NTFS, ext2/3/4, 
HFS+ 


v /=/v IDLNA, iTunes 


Kindersicherung, VPN-Server (OpenVPN), 
Datenvolumen-Kontrolle 


n-450 /2 x ac-1300 
3 x BCM43602 
6 

36-128 /v 
NN 

viv 
vivI-IvIv 


vIvWv 
vivI- 
vv 


767 / 714 MBit/s 

941 / 915 MBit/s 

143 / 11-102 MBit/s 

330 / 157-169 MBit/s 

334 / 157-166 MBit/s 
22/55, 40/54, 29/53 MByte/s 
19/43, 29/43, 24/42 MByte/s 
12,0 Watt 

31,56€ 


®/Oo 

[0) 

®8/®® 

®8/®8®) 

268€ 

i. V. in Vorbereitung 


TP-Link Archer (7v2 
3.14.3 
für ältere Version 


1/4/-/-12 

Ein, WPS/Reset, WLAN 

13 Leuchten / — 

0CA9558 (720 MHz) / 16 / 128 MByte 


==> 
SUNG 


vIvIv I- 

Konfigurationspasswort, Zeiteinstellungen 
al 

==} 

viv 


PPTP,L2TP/- / - 
vi3l- 
vIvIv 
vIi-lv 


EN=U- 
ZURZIRZ 
DIZRZUS 
viv 
==> 


— /DHCP, Static, PPPoE, 604 


Kl 


veoB)/v IvIv 
v (3.0.14a) /v (1)/ FAT32, NTFS 


v/v (l)/v IDLNA 


n-450 / ac-1300 
QCA9880 + QCA9558 
3/v (RP-SMA) 
36-48 / - 
vIivIiv 

ZN 


vIivIv 
vIvIv 
Val 


785 / 624 MBit/s 

896 / 637 MBit/s 

111/ 73-107 MBit/s 

350 / 98-163 MBit/s 

17/18, 11/12, -/— MByte/s 
19/22, 14/11, -/- MByte/s 
4,7 Watt 

12,36€ 


ONN® 
® 
®8/®® 
©®8/® 
€ 
k. A. keine Angabe 


Trendnet TEW-824DRU 
1.0151 


1/4/=-/= 11 

Ein, Reset, WPS 

2i- 

QCA9558 / 16 / 256 MByte 


==> 
Sally 


vIv IV I- 

Konfigurationspasswort, Zeiteinstellungen 
Val 

== 

ZUNG 


BRIBALZIR NZ 
Hal 
ZZ NZ 
vivIv 


v I Iv (Streamboost) 


==> 


— /DHCP, Static, PPPoE, 6t04 


wie 


veoB)/v IvIv 
v (k.A,)/v /FAT32,NTFS 


vIvI=!- 
DD-WRT 3.0 als alternative Firmware, 
Kindersicherung 


n-450 / ac-1300 
QCA9880 + QCA9558 
-j= 

36-48 /v/ 
vivIv 

vv 


vIvIv 
ZUNG 
viv 


676 / 529 MBit/s 

850 / 825 MBit/s 

139 / 90-119 MBit/s 

365 / 99-114 MBit/s 

11/12, 3,3/7,8, -/— MByte/s 
3,9/11,1,3/7,6, -/- MByte/s 
4,8 Watt 

12,62 € 


®/O 

oO 
®8/®® 
®®8/O 
10€ 


? funktionierte im Test nicht oder nur teilweise, siehe Text 


6 Router ließ sich zwar konfigurieren, stürzte aber reproduzierbar ab, sobald ein Client Datenverkehr erzeugte 
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Prüfstand | WLAN-Router 


Zyxel NBG6816 
V1.00(AAWB.1)CO 
auf Anfrage 


1/4/=/2/- 

Ein, Reset, WPS, WLAN 

4+5/vV 

IP08064 (1,4 GHz) / 256 / 512 MByte 


vivIi= 
vI-Iv 


vIvIv 
IPv6 
viele 
See 
vIiv 


=== 
vlAl- 

vIvIv 
== 


v Iv Iv (Streamboost) 


=> 
— /DHCP, Static 


v/-Iv 61) 
vYI- 


veMm/-/v/v 
v (8.0.37) /v I FAT32, NTFS, ext2/3/4 


v Iv (5) /v IDLNA 
Wake-on-LAN, Kindersicherung 


n-600 / ac-1733 
0QT3840BC + QT2518B 
4/v (RP-SMA) 
36-112 /v 

wiv i= 

viv 
vlIvivIivIv 


vIvIv 
ENZU= 
viv 


802 / 684 MBit/s 

941/927 MBit/s 

122 / 78-91 MBit/s 

345 / 68-123 MBit/s 

24/43, 29/52, 25/51 MByte/s 
26/55, 32/52, 26/52 MByte/s 
7,6 Watt 

19,99 € 


®/® 

oO 
®®8/®©® 
®®8/O 
IN 
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Prüfstand | QoS-Router 


Dusan Zivadinovic 


Lizenz zum Bremsen 


Das Bandbreitenmanagement der WLAN-Router 


Viele Router sind, wenn mans genau betrachtet, nicht zeitgemäß konzipiert, 
denn sie schicken brav alle IP-Pakete in der Reihenfolge zum Ziel im Internet, 
in der sie die Geräte aus dem LAN einliefern. Die Konsequenz sind halbierte 
Download-Raten, stotternde Wiedergabe bei VoIP-Telefonaten oder vorzeitig 
verlorene Online-Games. Bessere Router vermeiden solche Störungen elegant 
per Bandbreiten-Management und lasten so auch den Anschluss optimal aus. 


F unktionen für das Bandbrei- 
ten-Management sind auf 
Routern ein wichtiges Hilfsmit- 
tel. Damit versuchen sie, den Zu- 
gang zum Internet so zu portio- 
nieren, dass alle parallel laufen- 
den Anwendungen gemessen 
an ihrem Bedarf rechtzeitig und 
ausreichend lange drankom- 
men. So helfen die Funktionen, 
die Dienstgüte an Anschlüssen 
mit ausgeprägter Flaschenhals- 
charakteristik aufrechtzuerhal- 
ten. Daher fasst man sie auch 
unter dem Begriff Quality of Ser- 
vice zusammen (0oS). 

Je nach Andrang am Internet- 
Anschluss und Güte der Algorith- 
men wirkt das Management mehr 
oder weniger gut. Wir haben des- 
halb neun aktuellen Routern mit 
QoS-Funktionen auf den Zahn 
gefühlt. Es handelt sich um Geräte 
für kleine Arbeitsgruppen von 
Asus, AVM, D-Link, Edimax, Links- 
ys, Netgear, TP-Link, Trendnet 
und Zyxel. Wie die Router allge- 
mein abschneiden, beschreiben 
wir ab Seite 114. In diesem Beitrag 
geht es um die Messung und 
Bewertung der 0oS-Funktionen. 


Gruppenreisen 


Für 0oS-Zwecke teilen die meis- 
ten Router den IP-Verkehr in 
Gruppen ein und gewichten die 
Pakete unterschiedlich. Üblich 
sind Einteilungen in zeitkritische 
Anwendungen, Bandbreiten-kri- 
tische sowie Anwendungen 
ohne besondere Anforderungen. 

Die meisten zeitkritischen An- 
wendungen senden und emp- 
fangen nur wenige und nur klei- 
ne Pakete, brauchen aber eine 
schnelle Zustellung. Das sind zum 
Beispiel Online-Spiele oder VoIP- 
Telefonate. Deshalb sollten Rou- 
ter die Pakete dieser Anwendun- 
gen hoch priorisieren, um sie beim 
Versand vorzuziehen. Andernfalls 
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können Pakete von Telefonaten 
zu spät beim Empfänger eintref- 
fen und so ihren Wiedergabezeit- 
punkt verpassen, sodass es zu 
Aussetzern kommt. Eine Unter- 
gruppe bilden Chat, SSH und Da- 
tenbankzugriffe. Diese brauchen 
auch nur wenig Bandbreite, aber 
flotte und zugleich vollständige 
Übertragungen. 

Bei der zweiten Gruppe, den 
Bandbreiten-kritischen Anwen- 
dungen, kommt es darauf an, 
dass deren Datenpakete schnell 
und vollständig ankommen. 
Dazu gehört beispielsweise das 
Surfen oder die Cloud-Synchro- 
nisierung. Die dritte Gruppe, 
etwa Mail- und Tauschbörsen- 
programme, braucht weder be- 
schleunigte Zustellungen noch 
hohe Bandbreiten. 

Die letzte Gruppe besteht 
lediglich aus Quittungspaketen, 
die der Empfänger von Down- 
loads an den Sender schicken 
muss (ACK-Pakete). Leitet der 
Router diese mit maximaler Ge- 
schwindigkeit ins Internet wei- 
ter, hält er das Download-Tempo 
hoch. Gibt er sie verzögert zum 
Sender, bremst er den Down- 
load. So wird auch klar, weshalb 
ohne 005 ein Upload einen 
Download bremst: Er hält Quit- 
tungspakete auf. 


Brachliegende 
Werkzeuge 


Praktisch ließ sich diese Klassifi- 
zierung bisher nur schwer nut- 
zen. Mit den 00S-Werkzeugen 
eines Routers lassen sich Anwen- 
dungen zwar prima filtern und 
sortieren, aber man muss ein 
wenig über Protokolle, Portnum- 
mern und den Bandbreitenbe- 
darf der jeweiligen Anwendung 
Bescheid wissen. 

Einige Hersteller geben daher 
Regeln für die wichtigsten An- 


wendungen vor, beispielsweise 
bei Routern, die VoIP-Anschlüsse 
ab Werk mitbringen oder für den 
IPTV-Empfang ausgelegt sind. 
Um weitere Regeln hinzuzu- 
fügen, braucht man aber das- 
selbe Know-how wie bei den 
einfacheren Routern. Das ist bei- 
spielsweise bei der Fritzbox von 
AVM der Fall. 

Der Chip-Hersteller Qualcomm 
geht einen anderen Weg: Die 
Firma definiert QoS-Regeln 
selbst und füttert damit die 
Router der Kunden. Dazu setzt 
sie einen Grundstock an eigenen 
Regeln ein und ergänzt ihn an- 
hand von Statistiken, die die 
Kundengeräte an Qualcomm 
melden. Welche Daten erhoben 
werden, erklärt Qualcomm nur 
diffus, holt aber immerhin das 
Einverständnis des Nutzers ein. 


Testverfahren 


Wie wirksam QoS-Funktionen 
sind, lässt sich unterschiedlich 
testen. Beispielsweise, indem 
man prüft, wie gut sie Video-Stre- 
ams von Netflix, Hulu & Co. ge- 
genüber Tauschbörsen-Verkehr 
priorisieren. Das ist für einen 
Router jedoch einfach - er 
braucht nur die Quittungen für 
die jeweils zu drosselnde Anwen- 
dung etwas verzögert abzuschi- 
cken. Und anhand der jeweils an- 
gesprochenen Ziele kann er sich 


auf die Drosselung schon bei der 
Verbindungsanfrage einstellen. 

Die Priorisierung von ausge- 
hendem Verkehr stellt höhere 
Anforderungen. Um für zeitkriti- 
sche Anwendungen kurze Laten- 
zen zu gewährleisten, müssen 
Router entweder generell mit 
kleinen Puffern arbeiten und 
darin eintreffende VoIP- oder 
Game-Pakete umgehend vorzie- 
hen oder mehrere Warteschlan- 
gen mit unterschiedlichen Priori- 
täten verwalten. Beides erfordert 
schnelle Paketanalysen und 
schnelles Sortieren. 

Wir haben die Router daher 
vor die Aufgabe gestellt, VoIP- 
Telefonate möglichst frei von 
Aussetzern zu vermitteln, wäh- 
rend sie zugleich Mails eines 
Clients aus dem LAN versenden 
mussten. LAN-seitig mussten sie 
nur einen Client versorgen. 

Am einfachsten lässt sich die 
Wirksamkeit von QoS-Algorith- 
men auf langsamen Leitungen 
beobachten. Wir haben dafür 
einen DSL-Anschluss mit 3 MBit/s 
in Empfangsrichtung und 450 
kBit/s in Senderichtung gewählt. 
Die Senderichtung ist zwar 
knapp bemessen, genügt aber 
zum gleichzeitigen Telefonieren 
und Mailen. VoIP braucht bei üb- 
licher Sprachkodierung (G.711- 
Codec) nicht mehr als 100 kBit/s 
und der Rest der Sendebandbrei- 
te steht für andere Programm 
frei. Wichtig dabei ist, dass der 
Router die Mail-Pakete kurz auf- 
hält, sobald bei ihm ein VolP- 
Paket zum Versand eingeht. 

Wie gut er diese Vorgabe er- 
füllt, haben wir auf der Gegen- 
seite mittels der VoIP-Software 
Linphone erfasst, die am Ende 
für die Gesprächsqualität eine 
Note erteilt (1 bis 5, je besser, 
desto höher). Darin fließt die Pa- 
ketverlustrate ein. Beides haben 
wir für die Bewertung der QoS- 
Funktionen herangezogen. 

Wir gingen von einem tech- 
nisch ordnungsgemäßen Ver- 
suchsaufbau und einwandfreien 
Testkandidaten aus, wenn jeder 


Breitband-Router in der 00S-Bewertung 


Bezeichnung Linphone-Note Paketverlustrate 
Asus RT-AC3200 23 14 Prozent 

AVM Fritzbox 3490 47 O Prozent 

D-Link DIR-890L 1,9 22 Prozent 

Edimax BR-6478AC 2,6 10 Prozent 

Linksys WRTT900AC 2,6 10 Prozent 
Netgear R8000 33 10 Prozent 

TP-Link Archer C7v2 3,65 10 Prozent 
Trendnet TEW-824DRU 35 10 Prozent 

Zyxel NBG6816 35 10 Prozent 
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20 Gästenetzwerk 


P- KINDERSCHUTZ 


| Qualcomm® 
StreamBoost”” 


Netgear WNIS00 


tt 8e res 998-4 5 


Quinta Vale Parsin @ heipssiisafygigien. 


Qualcomms StreamBoost bezeichnet die IP-Telefonie, die es durchgestellt hat, neutral als „üblichen“ 
IP-Verkehr. Darin dürfte der Grund liegen, dass Router mit StreamBoost VoIP-Pakete im Test nicht 
priorisiert haben und so nur eine schlechte Sprachqualität zustande kam. 


Router mehrminütige VoIP-Tele- 
fonate ohne Zusatzlast (also 
ohne parallelen Mail-Versand) 
frei von Paketverlusten bewältig- 
te und Linphone die Gesprächs- 
qualität mindestens mit 4 be- 
wertete. Bei allen Testmustern 
war das der Fall. 


Ergebnisse 


Der Asus RT-AC3200 braucht 
als Randbedingung für seine 
QoS-Funktionen die Up- und 
Downlink-Rate des Anschlusses. 
Die kann er auf Wunsch auch 
selbst mit Speedtest-Messungen 
ermitteln. Für sein „adaptives 
005" teilt er Anwendungen 
selbst in mehrere Kategorien ein, 
ändern lässt sich die Zuordnung 
nicht. Dabei verwundert, dass er 
VoIP, Instant Messaging und Mail 
in einen Topf wirft. 

Mit einsetzendem Mail-Ver- 
sand verschlechterte sich im Test 
die Sprachqualität deutlich. Den 
Gesprächspartner erreichten 
viele Pakete nur zu spät oder gar 
nicht (im Mittel kamen rund 14 
Prozent nicht zur Wiedergabe). 
Angesichts der ungeschickten 
Gruppierung überrascht das Er- 
gebnis nicht. 

Der Hersteller AVM liefert seine 
Router grundsätzlich mit aktivem 
00S für VoIP und Fritz-Media- 
Straeming aus, so auch die Fritz- 
box 3490. Regeln für weitere 
gängige Anwendungen lassen 
sich auf Knopfdruck hinzufügen 
(P2P, SSH). Regeln für VPN-Ver- 
kehr gehören überraschender- 
weise nicht dazu, obwohl die Box 
VPN-Verbindungen aufbauen 
kann. Die lassen sich aber ebenso 
wie für andere, von AVM nicht 
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berücksichtigte Anwendungen 
nachtragen. Löblich fanden wir, 
dass die Box nicht nur TCP und 
UDP berücksichtigen kann, son- 
dern auch die weniger gängigen 
Protokolle ESP, GRE und ICMP. Im 
Test klappte die VoIP-Übertra- 
gung tadellos, ob mit oder ohne 
parallelen Mail-Verkehr (Linpho- 
ne-Note 4,7, Paketverluste nicht 
nennenswert). 

Manche Hersteller haben eine 
eigene Vorstellung von Q0oS- 
Funktionen. Im D-Link DIR-890L 
steckt eine Variante, die lediglich 
zwischen verschiedenen Clients 
im LAN unterscheidet. So priori- 
siert der Router sämtlichen Ver- 
kehr, der von derselben Maschi- 
ne kommt, hoch. Will der Nutzer 
also während eines Skype-Ge- 
sprächs eine Mail versenden, 
hilft ihm der Router dabei nicht. 
Dieser Router eignet sich daher 
in puncto 00S allenfalls für Spie- 
ler, die sich von anderen WG- 
oder Familienmitgliedern nicht 
ausbremsen lassen wollen und 
selbst keine weiteren Anwen- 
dungen parallel nutzen. 

Mit dem Edimax BR-6478AC 
erhält man gleich zwei verschie- 
dene Q0oS-Verfahren. Beim her- 
kömmlichen bestimmt der User 
selbst, was wie zu priorisieren ist. 
Beim iQoS getauften Verfahren 
ordnet das Gerät den Verkehr 
gemäß einem Edimax-Ge- 
schmacksmuster. Dabei kann 
man fünf Kategorien nach Gut- 
dünken priorisieren. 

Welche Filter Edimax dafür 
konkret einsetzt, sagt weder das 
umfangreiche PDF noch die On- 
line-Hilfe. Auf das Ergebnis in der 
Test-Disziplin hatte die Wahl der 
00S-Technik nur geringen Ein- 


fluss (Firmware 2.18: Linphone- 
Note 1,9 bis 2,3, Paketverlust: bis 
zu 12 Prozent). Mit der aktuellen 
Firmware 2.20 war das Ergebnis 
besser. Wegen weiterhin hoher 
Latenz kletterte die Linhone- 
Note aber nur auf 2,6. Die Paket- 
verlustrate sank immerhin deut- 
lich auf nur noch 10 Prozent. 


Kleine Tücken 


Beim Linksys WRT1900AC muss 
der Nutzer selbst QoS-Strategien 
entwickeln. Der Hersteller hat 
dem Gerät nur eine Hand voll 
fertiger Regeln mitgegeben; 
VoIP gehört nicht dazu, aber im- 
merhin Skype. Neue Anwen- 
dungsregeln sollte man gleich 
nach dem Eintrag in das Feld für 
hohe Priorisierung schieben und 
dann erst auf OK klicken, weil der 
Router andernfalls den Eintrag 
kommentarlos verwirft; der On- 
line-Hilfe hätte dieser Tipp auch 
gut zu Gesicht gestanden. 

Im 0oS-Test schnitt das Gerät 
zunächst sehr schlecht ab (Lin- 
phone-Note: 1,7, rund 12 Prozent 
der Pakete kamen nicht oder zu 
spät an). Etwas bessere Resultate 
lieferte es, wenn wir den Client, 
der das VoIP-Telefonat aufbaute, 
hoch priorisierten (Linphone- 
Note 2,6, Paketverlust: etwa 10 
Prozent). Auffällig beim Linksys 
war die mit Einsetzen des Mail- 
Versands stark zunehmende La- 
tenz (im Test von 80 ms auf bis zu 
3000 ms). Das deutet auf zu 
große Puffer hin. 

Auf eine sonst übliche 0oS- 
Kategorisierung verzichtet der 
TP-Link Archer C7v2 und bietet 
lediglich ein simple Bandbreiten- 
Reservierung (Minimum bis Maxi- 
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mum). Dafür muss man wissen, 
wie viel eine zu priorisierende An- 
wendung braucht - und natürlich 
die Ports und Protokolle kennen, 
die sie verwendet. Den Regeln 
lassen sich keine Namen zuord- 
nen. Bei Fehleingaben in den 
IP-Adress-Feldern löscht er alle 
zuvor eingegebene Daten, selbst 
wenn diese korrekt waren. 

Im Test haben wir für VoIP in 
mehreren Durchgängen unter- 
schiedlich viel Bandbreite reser- 
viert (minimal 150 KBit/s, maxi- 
mal 300 KBit/s). Auf das mäßige 
Testergebnis hatte das keinen 
Einfluss. 

Trendnet TEW-824DRU, Zyxel 
NBG6816 und offenbar auch 
Netgear R8000 nutzen den 
Dienst von Qualcomm, weshalb 
wir die Ergebnisse dieser drei 
Geräte zusammenfassen. Un- 
term Strich hinterließen alle drei 
ein schwaches Bild. Linphone 
bewertete die Sprachqualität 
bestenfalls mit 3,5 und rund ein 
Zehntel der Pakete kam zu spät 
oder gar nicht am Ziel an. 

Das verwundert nicht, denn 
offenbar hat Qualcomm in seiner 
Datenbank die VolP-Anwen- 
dung mit Linphone nicht erfasst 
(UDP-Port 7078). Das lässt jeden- 
falls eine Statistik des Trendnet- 
Routers annehmen, der den 
Mail-Verkehr zwar korrekt iden- 
tifiziert, aber die IP-Telefonie 
unter „default“ einsortiert. 


Biologisches QoS 


Im Test haben mehrere Kandi- 
daten nur ganz schwach abge- 
schnitten. An dem zugegebener- 
maßen sehr langsamen DSL-An- 
schluss hatten die QoS-Funktio- 
nen einiger Kandidaten kaum 
einen Effekt. Will man mit diesen 
Geräten mehrere Anwendungen 
gleichzeitig nutzen, die Daten ins 
Intenet senden, braucht man sehr 
schnelle Anschlüsse - und kann 
dann 008 abschalten. Alternative: 
Das biologische 00S nutzen, also 
nur nacheinander Fotos hoch- 
laden und Online-Spiele spielen. 
Dass es auch besser geht, 
kann man beim TP-Link Archer 
C7v2 und den Routern mit Qual- 
comms Dienst immerhin ahnen. 
Die Umsetzung lässt aber noch 
reichlich Luft nach oben. Einzig 
die QoS-Funktionen der Fritzbox 
erwiesen sich im Test als trag- 
fähig. Um sie auch für andere 
Anwendungen als VoIP und 
Video-Streams nutzen zu kön- 
nen, braucht man aber auch 
etwas Know-how. (dz@ct.de) €E 
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Stand der Technik bei Beacons 


Smartphone-Apps belohnen Kunden für das Betreten 
von Geschäften, präsentieren am Flughafen-Gate 
automatisch die passende Bordkarte, erklären im 
Museum die Kunstwerke in jedem Raum oder weisen 
den Weg zum verlegten Schlüssel - alles dank kleiner 
Funkfeuer, sogenannter Beacons. 
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ie deutsche Übersetzung 


„Funkfeuer” beschreibt 
schon recht genau die Funk- 
tionsweise sogenannter Bea- 
cons: Als Mini-Sender strahlen 
sie in festen Zeitintervallen eine 
bestimmte Kennung aus, die von 
Mobilgeräten mit passender App 
empfangen und identifiziert 
werden. 

Die Anwendung auf dem Mo- 
bilgerät erfährt so aber nicht nur, 
dass sich das Smartphone oder 
Tablet im Funkbereich des Bea- 
cons befindet. Anhand der emp- 
fangenen Daten kann sie auch er- 
mitteln, in welchem Abstand das 
Mobilgerät zum Funkfeuer steht. 
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Dies ist beispielsweise für Indoor- 
Navigationslösungen eine wichti- 
ge Aufgabe, da dem Handy hier- 
bei keine GPS-Daten zur Verfü- 
gung stehen. 


Einsatzgebiete 


In der Praxis gibt es vor allem 
drei Einsatzszenarien für Bea- 
cons. Beim ersten installiert sich 
der Anwender eine App auf sein 
Mobilgerät. Diese reagiert nun 
auf die dazugehörigen Beacons, 
die zuvor fest installiert wurden. 

Anhand der Beacon-Signale 
erkennen beispielsweise von 
Händlern ausgegebene Apps, 
dass der Anwender gerade den 
Laden betreten hat. Diese Infor- 
mationen kann eine App dann 
samt der zuvor eingegebenen 
Kundendaten zum Server des 
Unternehmens übermitteln. Der 
Server kann daraus ein individu- 
elles Angebot erstellen und an 
die App senden, die es dem Kun- 
den präsentiert. 

In diese Gruppe fällt etwa die 
Shopkick-App, die anschlägt, 
wenn man Filialen von Douglas, 
Media Markt, Saturn oder Obi 
betritt. Mit zuvor fest installier- 
ten Beacons arbeiten aber auch 
Apps, die im Museum Informa- 
tionen zu jedem Raum geben - 
oder die Facebook-App, für die 
das Netzwerk in den USA kosten- 
los Beacons an Händler verteilt. 

Beim zweiten Einsatzszenario 
nutzen die Anwender Beacons 
für ein Tracking: Die Funkfeuer 
werden an Objekten befestigt, 
um diese später mit Hilfe des 
Smartphones leichter wieder- 
zufinden. Beliebt sind hier bei- 
spielsweise Mini-Beacons, die 
man ans Schlüsselbund hängen 
kann. Diese Beacons kauft man 
gewöhnlich samt App. Typi- 
scherweise lassen sie sich nur für 
den beworbenen Zweck nutzen 
und nicht konfigurieren. 

Relativ neu ist das dritte Ein- 
satzgebiet, bei dem Privatperso- 
nen frei konfigurierbare Beacons 
kaufen, um diese selbst zu instal- 
lieren und mit ebenfalls konfigu- 
rierbaren Beacon-Apps zu nut- 
zen. c't hatte in [1] beispielswei- 
se gezeigt, wie sich Beacons im 
Smart Home zur Anwesenheits- 
erkennung einsetzen lassen. 


Angepriesen 


Die Grundlage für die Mini-Sen- 
der legte die Spezifikation zum 
stromsparenden Protokoll Blue- 
tooth 4.0 Low Energy (BLE) alias 
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Bluetooth Smart. Sie definiert 
die Übertragung sogenannter 
Advertising Packets (auch Ad- 
vertising Frames genannt) mit 
einer Gesamtlänge von bis zu 
47 Bytes über das stromsparen- 
de Funkprotokoll (siehe Skizze 
Seite 128). 

An sich dienen diese Pakete 
dazu, dass Bluetooth-Smart-Ge- 
räte einander sehen, sie sind also 
praktisch „Hallo, hier bin ich”- 
Nachrichten. Solche Pakete sen- 
den etwa auch Smartwatches 
oder Herzfrequenzmesser, die 
sich mit einem Smartphone kop- 
peln möchten. Die Besonderheit 
bei Beacons ist, dass sie sich nicht 
koppeln müssen: Das von ihnen 
übertragene Paket enthält be- 
reits alle Nutzdaten, die die App 
auf dem Smartphone benötigt. 

Weil Apple Beacons früh kom- 
merziell einsetzte, glauben viele 
Anwender bis heute, dass es sich 
um eine exklusive Technik des 
Unternehmens handele - zumal 
es mit „iBeacon” einen passen- 
den Markenname eintragen ließ. 
Tatsächlich legte Apple „nur“ 
einen Rahmen für die Nutzdaten 
fest und schuf mit „CoreLoca- 
tion“ ein Framework in iOS (ab 
Version 7), mit dem sich Beacons 
erfassen und der Abstand zu 
ihnen berechnen lässt. 

Eine offizielle iBeacon-Unter- 
stützung für andere Betriebssys- 
teme gibt es nicht. Mittlerweile 
stellen aber viele Firmen Bea- 
cons her, die nicht nach der iBea- 
con-Spezifikation senden. 


Blind Date 


Doch wie gelangen die Daten 
von einer Seite zur anderen? Tat- 
sächlich senden die Beacons die 
Pakete fortlaufend „blind“ in 
einem festgelegten Intervall auf 
den drei „Advertising Channels” 
37, 38 und 39 aus (siehe Skizze 
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S. 126) - ohne zu wissen, ob eine 
Gegenstelle in der Nähe ist. Mo- 


bilgeräte scannen ihrerseits 
eben diese drei Kanäle auf blo- 
ßen Verdacht nach eintreffen- 
den Advertising Packets. Ein 
Frame wird nur empfangen, 
wenn sich beide Ereignisse zufäl- 
lig überschneiden. 

Das Sende-Intervall kann laut 
Spezifikation zwischen 20 Milli- 
sekunden und 10,24 Sekunden 
liegen, üblich sind Werte zwi- 
schen 100 und 2000 Millisekun- 
den. Da Mobilgeräte aus Strom- 
spargründen nicht ununter- 
brochen auf Pakete horchen, 
kann selbst ein vermeintlich kur- 
zes Sende-Intervall von einer 
Sekunde dazu führen, dass ein 
Smartphone ein Beacon erst 
nach Minuten entdeckt - oder 
vielleicht überhaupt nicht, weil 
der Nutzer zu schnell am Funk- 
feuer vorbeigegangen ist. Je kür- 
zer das Sende-Intervall, umso 
höher ist wiederum die Wahr- 
scheinlichkeit, dass ein Mobil- 
gerät ein Paket empfängt - und 
umso höher der Stromverbrauch 
des Beacons. Es gilt also, das 
richtige Maß zu finden - unter 
Berücksichtigung des jeweiligen 
Einsatzgebietes. 

Die iBeacon-Spezifikation legt 
ein sehr kurzes Sende-Intervall 


von 100 ms fest - was sich spür- 
bar auf die Laufzeit auswirkt: 
Eine Untersuchung mit iBeacons 
von 16 Herstellern zeigte, dass 
Modelle mit Knopfzelle nur 
einen bis maximal drei Monate 
durchhielten. Allerdings kann 
man meist auch bei iBeacons 
das Intervall hochsetzen - ohne 
die eigentliche Funktion negativ 
zu beeinflussen. Die Wirkung ist 
enorm: Mit einem Sendeinter- 
vall von 900 ms liefen die iBea- 
cons aus der oben angesproche- 
nen Untersuchung mit einer 
Knopfzelle satte zwei bis drei 
Jahre. 

Entsprechend verhält es sich 
mit der Sendeleistung: Setzt 
man sie hoch an, wird das Bea- 
con bereits aus größerer Entfer- 
nung erkannt - und man erhält 
ein stabileres Signal. Theoretisch 
können Beacons bis zu 70 Meter 
weit funken, realistisch sind Dis- 
tanzen bis circa 45 Meter. Eine 
hohe Sendeleistung wirkt sich 
aber wiederum negativ auf den 
Stromverbrauch aus. 

Folgen Beacons übrigens tat- 
sächlich der „reinen Lehre“ und 
bieten keine Möglichkeit zur 
Kopplung, ist eine Änderung der 
Einstellungen bestenfalls mittels 
eines Hardware-Eingriffs mög- 
lich. Um eine einfache Konfigu- 


Beacon-Techno- 
logie trifft auf 
Augmented Reality: 
In einem Pilot- 
projekt leitet das 
Handy Ortsfremde 
durch den Tokioter 
Bahnhof Shibuya 
zum richtigen 
Bahnsteig. 


Bild: Tagcast 
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In jedem Beacon 
steckt ein kleiner 
Prozessor mit 
eigener Firmware. 
Die meisten 
Modelle werden 
per Batterie mit 
Strom versorgt. 


Bild: Estimote 


ration zu ermöglichen, verbin- 
den sich Beacons aber in der 
Regel mit Mobilgeräten, auf 
denen eine spezielle Service-App 
des Beacon-Herstellers läuft - al- 
lerdings erst nach Eingabe eines 
Passworts, um zu verhindern, 
dass sie von Unbefugten über- 
nommen werden. 


Unter Strom 


Um nicht ständig die verbleiben- 
de Laufzeit ihrer Beacons im 
Auge behalten zu müssen, set- 
zen Händler häufig auf Beacons 
mit Batterien, die größer sind als 
Knopfzellen und daher länger 
durchhalten. Modelle wie der 
Onyx Enterprise Beacon sind 
sogar mehr als handtellergroß, 
laufen dafür aber auch mit kur- 
zem Sende-Intervall bis zu vier 
Jahre am Stück. Daneben wer- 
den auch „Einweg-Beacons” an- 
geboten, deren Batterie sich 
nicht wechseln lässt. 

Nordic Semiconductor konnte 
seine „nRF”-Prozessorenreihe so 
weiterentwickeln, dass der 
Sprung von der vorigen zur aktu- 
ellen Generation praktisch zu 
einer Halbierung der Leistungs- 
aufnahme führte. Beaconinside 
gab jüngst bekannt, dass man 
durch die Zusammenarbeit mit 
dem Batteriespezialisten Varta 
und den Einsatz des neuesten 
Texas-Instruments-Chips CC2640 
die Batterielaufzeit sogar von 
ursprünglich zwei auf über fünf 
Jahre verlängern konnte. 

Den einfachsten Weg aus dem 
Laufzeit-Dilemma bietet Netz- 
strom. Tatsächlich haben mehre- 
re Hersteller Beacons im Sorti- 
ment, die sich über USB bezie- 
hungsweise ein externes Netzteil 
mit Strom versorgen lassen. 


iBeacon 


Apples iBeacon-Spezifikation legt 
aber nicht nur das Sende-Inter- 
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Advertising Channels 


Der BLE-Standard unterteilt das 2,4-GHz-Spektrum in 39 Kanäle a 2 MHz, von denen 
36 für den Datenaustausch gedacht sind. Die verbleibenden drei Kanäle (hier orange) 
werden für das Advertising genutzt, weil sie nicht mit den drei am häufigsten 
verwendeten - und wesentlich breiteren - WLAN-Kanälen 1,6 und 11 kollidieren. 
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2402 MHz 
2404 MHz 
2406 MHz 
2408 MHz 
2410 MHz 
2412 MHz 
2414 MHz 
2416 MHz 
2418 MHz 
2420 MHz 
2422 MHz 
2424 MHz 


vall fest, sondern konkretisiert 
auch die BLE-Spezifikation be- 
züglich des Aufbaus der in der 
Protocol Data Unit (PDU) über- 
tragenen Nutzdaten. Letztlich 
geht es hier um 31 Bytes, von 
denen iBeacons 30 Bytes bele- 
gen (siehe Skizze Seite 128). 
Darin befindet sich unter an- 
derem die Kennung des Herstel- 
lers, die OS prüft. Nach Angaben 
von Entwicklern und Beacon- 
Herstellern verlangt iOS 8 zwin- 
gend, dass hier Apples Kennung 
„0x004C” hinterlegt ist, damit 
iBeacon-Apps die gelieferten 
Informationen akzeptieren. Wer 
als Beacon-Hersteller ohne Ver- 
einbarung Apples Kennung 


nutzt, riskiert rechtliche Konse- 
quenzen. 
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2428 MHz 
2430 MHz 
2432 MHz 
2434 MHz 
2436 MHz 
2438 MHz 
2440 MHz 
2442 MHz 
2444 MHz 
2446 MHz 
2448 MHz 
2450 MHz 
2452 MHz 
2454 MHz 


Jedes iBeacon kann sich über 
drei Werte identifizieren: einen 
16 Byte langen „Proximity 
UUID“ (Universally Unique Iden- 
tifier) sowie einen Major- und 
einen Minor-Wert mit einer 
Länge von jeweils 2 Byte. 
Mehrere iBeacons lassen sich 
zu Gruppen zusammenfügen, 
indem sie sich bestimmte Werte 
teilen. Bei Ladenketten wäre 
dann etwa folgende Einteilung 
möglich: Alle Beacons der Kette 
haben dieselbe UUID, während 
die Funkfeuer jeder Filiale je- 
weils einen Major-Wert zuge- 
wiesen bekommen. Im Laden 
lassen sich dann die verschiede- 
nen Räume anhand der unter- 
schiedlichen Minor-Angabe un- 
terscheiden. 
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2456 MHz 
2458 MHz 
2460 MHz 
2462 MHz 
2464 MHz 
2466 MHz 
2468 MHz 
2470 MHz 
2472 MHz 
2474 MHz 
2476 MHz 
2478 MHz 
2480 MHz 


Abstandsmessung 


Apple bietet in iOS verschiedene 
API-Methoden an, um iBeacons 
aufzuspüren. Dazu zählt das 
auch für im Hintergrund laufen- 
de Apps verfügbare „Monito- 
ring“, das mitteilt, ob ein Beacon 
in Reichweite ist oder nicht. 
„Ranging” liefert hingegen auch 
eine Abstandseinschätzung, ist 
dafür aber nur für aktive Apps 
verfügbar. Die Einschätzung gibt 
iOS anhand von zwei Werten. 
Der eine ist im iBeacon-Daten- 
paket im Feld „TX Power” hinter- 
legt. Er gibt an, welche Signal- 
stärke eine Gegenstelle beim 
Empfang erwarten darf (Recei- 
ved Signal Strength Indicator, 
RSSI). Hierbei handelt es sich 


Beacon-Parade: Die Funkfeuer werden mittlerweile in allen möglichen Bauformen angeboten. 


126 


© copyright 


by Heise Medien 


gemäß Apples Spezifikation um 
einen vom Hersteller bei der Fer- 
tigung des Beacons als Konstan- 
te abgespeicherten „Measured 
Power”-Wert, der den RSSI auf 
einem Abstand von einem Meter 
angibt. Der zweite Wert ist die 
tatsächlich gemessene Signal- 
stärke. Um die Entfernung zu 
schätzen, vergleicht iOS den RSSI 
mit der tatsächlichen Signalstär- 
ke, die verschiedene iOS-Apps 
auch anzeigen können. 

Apple selbst gibt an, dass die 
iBeacon-Technik nicht für eine 
konkrete Indoor-Lokalisierung 
gedacht ist, sondern eine Genau- 
igkeit auf Raum-Ebene bieten 
„sollte”. Leserzuschriften zu [1] 
zeigten, dass es selbst dabei 
durchaus Probleme geben kann 
- etwa weil die App Schwierig- 
keiten hat, sich zwischen zwei 
aneinander grenzenden Räumen 
zu entscheiden. Auch die seit- 
dem von c't durchgeführten Ver- 
suche ergaben, dass die Genau- 
igkeit der Erfassung stark von 
den örtlichen Gegebenheiten 
abhängt - und dass sich Proble- 
me nicht einfach durch einen 
Wechsel des iBeacon-Modells 
beseitigen lassen, wie einige 
Leser gehofft hatten. 

Lösungen wie Estimotes „Cell 
Network System” liefern unter 
Verwendung mehrerer Beacons 
zwar präzisere Ergebnisse, wie 
der im Kasten auf Seite 129 be- 
schriebene Versuch zeigte. Auf 
diese Weise das komplette 
Heim für Smart-Home-Anwen- 
dungen zu erfassen dürfte aber 
das Budget der meisten Nutzer 
sprengen. Zudem bleibt dann 
noch die Hürde, die passende 
App zu bekommen, die die zur 
jeweiligen Position des Handys 
im Raum passende Aktion aus- 
löst. 


Neue Mitspieler 


Mit der Zeit schufen einige Her- 
steller Beacons, die eigene 
Paket-Formate nutzen - etwa, 
um eine Kompatibilität mit An- 
droid-Mobilgeräten herzustellen 
oder spezielle Funktionen zu 
realisieren. Bei diesen Beacons 
lässt sich gewöhnlich zwischen 
iBeacon-Modus und dem Format 
der Firma wechseln. Radius Net- 
works veröffentlichte mit „Alt- 
Beacon” eine offene Beacon- 
Spezifikation. Solche freien An- 
sätze finden ihre Grenzen jedoch 
schnell bei den Herrschern über 
die Mobilbetriebssysteme. Goo- 
gle blieb recht lange im Hinter- 
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Advertising Packet 


Vom Advertising Packet ist für die Beacons vor allem der Bereich 
„PDU“ (Protocol Data Unit) interessant. Zieht man Header und 
Mac-Adresse ab, bleiben 31 Bytes für Nutzdaten übrig. 


Access 
a Address 
Ya | (Byte) 


PDU 
(2-39 Bytes) 


CRC 
(3 Bytes) 


Header 
(2 Bytes) 


Mac- Daten 
Adresse (bis zu 31 Bytes) 
(6 Bytes) 


grund, veröffentlichte inzwi- 
schen aber ein eigenes Beacon- 
Format namens „Eddystone“, be- 
nannt nach einem Leuchtturm in 
Großbritannien. 


Eddystone-URL 


Im Unterschied zu Apple machte 
die Spezifikation zu seinen Eddy- 
stone-Beacons frei zugänglich 
(siehe Link am Ende des Artikels). 

Eddystone kennt gleich meh- 
rere Paket-Typen, darunter mit 
„Eddystone-UID” ein Äquivalent 
zum iBeacon-Format. Die Identi- 
fizierung der einzelnen Beacons 
läuft hier aber nicht über eine 
20 Byte lange Kombination aus 
UUID, Major und Minor. Viel- 
mehr nutzt Eddystone einen nur 
16 Byte langen Eintrag aus 
einem 10 Byte umfassenden 
„Namensraum‘“, der die gleiche 
Funktion erfüllt wie die UUID, 
und einer „Instanz“, die die Rolle 
von Major und Minor über- 
nimmt. 

Interessanter ist der Paket-Typ 
„Eddystone-URL“, der eine Web- 
site-Adresse enthält. Da diese nur 
17 Stellen lang sein darf, wird sie 
komprimiert abgelegt. Wie bei 
Googles Verkürzer Goo.gl wird 
aus www.heise.de/ct/editorial so 
goo.gl/NmNs9g. Ein zusätzliches 
Feld, über das mit einem Byte 


URL-Prefixe wie „http://www.“ 
übertragen werden, ermöglicht 
eine weitere Verkürzung. 

Der Vorteil von Eddystone- 
URL ist, dass sich die Adressen 
am Mobilgerät nach dem Emp- 
fang direkt und ohne spezielle 
App über den Browser aufrufen 
lassen. Experten sprechen daher 
auch von der „Beacon-Variante 
des QR-Codes”. Das macht sie 
auch für Werbetreibende inte- 
ressant, die nicht extra eine App 
programmieren lassen wollen. 

Hinter Eddystone steckt die 
Idee des „Physical Web“ mit 
einer möglichst nahtlosen Ver- 
knüpfung des Internets mit der 
realen Welt. Google will mehr 
und mehr seiner Anwendungen 
und Dienste auf die Eddystone- 
Beacons anpassen. Wie das Er- 
gebnis aussehen kann, zeigt ein 
Nahverkehrsprojekt in Portland 
(USA): Hier schicken die Mini- 
Sender Fahrgästen über Google 
Maps an Haltestellen passende 
Echtzeit-Informationen zur aktu- 
ellen Verkehrslage. Künftig sol- 
len von Funkfeuern ausgesen- 
dete Informationen auch Google 
Now helfen, die zum jeweiligen 
Ort passenden Informationen an- 
zuzeigen - etwa das Tagesmenü 
beim Betreten eines Restaurants. 

Bei beiden Frames gibt es ein 
Feld mit einem fixen „Tx Power”- 


iBeacon 


Von den 31 Bytes Nutzdaten in der PDU verwendet Apple für das 
iBeacon-Format 30 Bytes, wovon 9 Bytes auf den sogenannte 


„\Beacon Prefix” entfallen. 


Daten (bis zu 31 Bytes) 


Wert, der die Signalstärke bei 
einem Abstand von 0 Metern an- 
gibt und über den sich wie bei 
den iBeacons die Entfernung 
zwischen Mobilgerät und Bea- 
con errechnen lässt. Das gesam- 
te Nutzdaten-Paket bei Eddy- 
stone-UID und -URL ist jeweils 
20 Bytes lang - und damit kürzer 
als das bei iBeacons. 

iOS lässt ein Monitoring ande- 
rer Beacons als iBeacons im Hin- 
tergrund über CoreLocation nicht 
zu. Auch Eddystone-Beacons las- 
sen sich daher nicht auf Apple- 
Mobilgeräten mit Apps finden, 
die nur dieses Framework nutzen. 
Ein alternativer Weg kann zwar 
über das generellere CoreBlue- 
tooth-Framework führen, aller- 
dings bietet dieser weniger Funk- 
tionen und arbeitet weniger 
energieeffizient. 


Eddystone-TLM 


Neben den beiden Haupt-Paket- 
formaten ist in der Eddystone- 
Spezifikation ein „Telemetrie”- 
Frame definiert, um den Zustand 
des Funkfeuers zu übermitteln. 
Solche Eddystone-TLM-Pakete 
können unter anderem die Tem- 
peratur des Beacons und den 
Ladestatus seiner Batterien, die 
Zeit seit dem letzten Start und 
die Zahl der seither übertrage- 


Amerikanische Geschäfte können sich bei Facebook um ein kostenloses Beacon 


bewerben. Ist es installiert, taucht der Laden im Bereich „Place Tips” mit weiteren 
Informationen und Kommentarfunktionen auf. 
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Bild: Facebook 


nen Datenpakete enthalten. Bei 
iBeacons lässt sich der Batterie- 
status gewöhnlich nur ermitteln, 
indem man sich über die Ser- 
vice-App mit ihnen verbindet - 
was schnell zur lästigen Proze- 
dur wird, wenn man mehrere 
Exemplare mit Knopfzellen im 
Einsatz hat. 

Da beim TLM-Paket Erweite- 
rungen vorgesehen sind, könn- 
ten in künftigen Versionen darü- 
ber zudem externe Sensordaten 
wie etwa eine gemessene Um- 
gebungstemperatur übertragen 
werden. 

Eddystone-TLM ist kein eigen- 
ständiges Frame, sondern wird 
zusätzlich zum Hauptpaket über- 
tragen. Dabei setzt Google auf 
das Konzept des Interleaving, 
auch „Dual Advertising“ genannt: 
Nach festem Muster wird hier 
mal das eine, mal das andere 
Frame gesendet. Ein Eddystone- 
Beacon kann auch abwechselnd 
das UID-, das URL- und das TLM- 
Paket aussenden. Wie häufig 
jedes Frame in diesem Muster 
auftaucht, lässt sich auf das Ein- 
satzgebiet abstimmen. 


Sicherheitsfragen 


Darüber hinaus hat Google mit 
Eddystone-EID (Ephemeral Iden- 
tifier) ein weiteres Frame-Format 
in Arbeit. Die Idee dahinter ist, 
dass sich die Inhalte der Pakete 
nur von ausgewählten Apps aus- 
lesen lassen. Technisch soll dies 
mit einer Verschlüsselung er- 
reicht werden, konkrete Details 
will Google noch bekanntgeben. 
Einsatzgebiete für Eddystone- 
EID wären sicherheitskritische 
Anwendungen, etwa smarte 
Türschlösser, die sich über Apps 
öffnen lassen. 

Auch aktuelle Beacons bieten 
aber Sicherheitsfunktionen. So 
kennen die BLE-Spezifikation 
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Indoor-Navigation 


Die Einschätzung des Abstands zwischen Beacon und Mobilgerät 
anhand des TX-Wertes im Advertising Packet und des ermittelten 
RSSI-Werts ist an sich keine schlechte Idee. Äußere Einflüsse kön- 
nen das Ergebnis jedoch stark verfälschen - etwa Wände und Ge- 
genstände, die das vom Beacon gesendete Signal blockieren oder 
reflektieren. Auch der menschliche Körper dämpft das Bluetooth- 
Signal ordentlich. 


Sind mindestens drei Beacons in Reichweite des Endgeräts, lässt 
sich durch Trilateration die Position des Empfängers im zwei- 
dimensionalen Raum errechnen. Allerdings wird dabei laut 
Beacon-Hersteller Estimote auch mit fortgeschrittenen Rausch- 
unterdrückalgorithmen nur eine Genauigkeit von etwa 5 bis 

6 Metern erreicht. 


Für sein eigenes „Cell Network System“ verspricht Estimote da- 
gegen eine durchschnittliche Genauigkeit von einem Meter. Wir 
wollten das testen und ließen uns zwei „Developer Kits” kommen, 
die mit jeweils rund 100 US-Dollar zu Buche schlagen. Zwei des- 
halb, weil in jedem Kit drei Beacons enthalten sind, man für die 
Errichtung des Cell-Netzwerks aber mindestens vier Funkfeuer 
benötigt - eine interessante Verkaufsstrategie. Estimote bietet 
ein eigenes SDK an, um die Indoor-Location-Funktion in eigenen 
Apps zu nutzen. 


Die Einrichtung ist schnell erledigt: Nach der Registrierung aller 
Beacons klebt man das erste Exemplar in Brusthöhe innen neben 
die Eingangstür des zu erfassenden Raumes. Hat man dieses 

mit der passenden „Indoor“-App des Herstellers erfasst, werden 
die übrigen drei Beacons jeweils in der Mitte der anderen drei 
Wände befestigt und ebenfalls eingebucht. Während dieses Vor- 
gangs schreitet man an der Wand entlang von einer Position zur 
nächsten - mit dem nach vorne gerichteten Handy in der Hand. 
Ist man so am Ausgangspunkt wieder angekommen, muss man 
noch einmal das ersten Beacon in die Datenbank der App auf- 
nehmen. 


Nun sieht man den Umriss des erfassten Raums und die eigene 
Position beziehungsweise die des Handys inklusive Koordinaten. 
Das Ergebnis war im Test insgesamt durchaus beeindruckend. 
Allerdings zeigte sich auch hier, dass das Signal und damit die 
Genauigkeit der Positionsbestimmung bereits stark nachlässt, 
wenn man zwischen Beacon und Handy steht - weil man etwa 
seinen Rücken zum Funkfeuer gedreht hat. Erst als wir uns wieder 
mit dem Handy zum nächstgelegenen Beacon drehten, sprang 
die Anzeige auf die exakte Position. 


und iOS Funktionen, die ein ein- 
faches Auslesen der UUID bei un- 
bekannten Beacons verhindert. 
Andernfalls ließen sich Wege von 
Beacons, die an Objekten ange- 
heftet sind - und damit deren 
Träger - einfach tracken. 
Manche Hersteller bieten 
auch explizit Beacons mit inte- 
grierten Abwehrmechanismen 
gegen das sogenannte „Beacon 
Spoofing” an. Hacker replizieren 
dabei Paketdaten von Beacons, 
um Apps in die Irre zu leiten - so 
geschehen etwa beim „Scavan- 
ger Hunt” zur CES 2014, wo der 
Messeveranstalter einen Preis 
für das Auffinden von Beacons 
in verschiedenen Hallen ausge- 
lobt hatte. Der Hacker Alasdair 
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Allan extrahierte daraufhin aus 
der offiziellen Android-App 
UUID und Major/Minor-Werte, 
fütterte ein Beacon nacheinan- 
der mit allen nötigen Werten 
und wartete jedes Mal, dass die 
App anschlug. Am Ende erhielt 
er eine Gewinnmitteilung, ohne 
überhaupt die CES besucht zu 
haben. 

Bei Eddystone-URL ist wieder- 
um zu befürchten, dass Smart- 
phone-User auf Malware-Seiten 
geleitet werden. Noch sind dies- 
bezüglich nicht alle Fragen ge- 
klärt, offenbar soll Eddystone-URL 
nach dem Willen von Google 
aber keine direkten Seitenaufrufe 
auslösen. Vielmehr tauchen die 
Websites nur im Notification Cen- 


17:45 ort) 


Placing Beacons 


Take one beacon and stick it to the wall on the 
right side of the main door, as pictured 


I'm done 


Die Estimote-Beacons muss 
man für das Cell Network 
System nach Anleitung an 
den Wänden des Raumes 
befestigten. 


Die Anzeige der Indoor-App 
passt sich in Echtzeit der 
aktuellen Position an, wenn 
man sich durch den Raum 
bewegt. 


ter auf und werden erst aufgeru- 
fen, wenn der User sie antippt. 
Reichen dürfte das als Schutz vor 
Missbrauch aber nicht. 


Ausblick 


Der Erfolg von Beacons ist unbe- 
streitbar: Marktanalysten gehen 
davon aus, dass bis Ende 2016 
bereits 85 Prozent der Läden 
der US-amerikanischen Top-100- 
Händler mit den Funkfeuern aus- 
gestattet sind. Und auch im pri- 
vaten Bereich kommen immer 
öfter Beacons zum Einsatz. 
Einen großen Schub dürfte 
diese Entwicklung durch Goo- 
gles Eddystone-Plattform als 
Konkurrent zur iBeacon-Lösung 
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Know-how | Beacons 


Arbeitszimmer 


Log out 


x:0.50  y:1.19 a:135° 


erleben. Mittlerweile bieten die 
meisten großen Beacon-Herstel- 
ler eine Eddystone-Firmware für 
ihre Beacons an oder haben ein 
solches zumindest in Aussicht 
gestellt. (nij@ct.de) 
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Prüfstand | USB-Messgeräte 


Christof Windeck 


Bus-Messer 


USB-Multimeter helfen bei der Diagnose 


von USB-(Lade-)Geräten 


Kleine Messgeräte zum Dazwischenstöpseln zeigen, welcher Strom über 
USB fließt und welche Spannung anliegt. So helfen sie bei der Fehlersuche, falls 
etwa Festplatten nicht richtig anlaufen oder Mobilgeräte zu langsam laden. 


er Universal Serial Bus macht seinem 

Namen alle Ehre, weil er nicht bloß zur 
Datenübertragung und zum Anschluss von 
Peripheriegeräten an PCs und Notebooks 
dient. 5-Volt-Netzteile mit USB-Anschlüssen 
haben sich zum Laden von Smartphones 
und Tablets etabliert. Bei der Fehlersuche 
wird es aber oft schwierig, denn an die USB- 
Kontakte kommt man schlecht heran und 
bei USB 3.0 stören Adapter den Datenfluss. 


Mehr-Strom-Stöpsel 


Die Spezifikationen für USB 2.0 und 3.0 
sehen maximal 500 beziehungsweise 

900 mA Strom vor für USB-Geräte, die am 
Host angemeldet sind. „Einfach so” ange- 
schlossene Geräte dürfen eigentlich bloß 
100 mA ziehen, die meisten USB-Ports lie- 
fern aber klaglos auch dann etwas mehr als 
500 mA. Bei 5 Volt ergeben sich daraus le- 
diglich 2,5 Watt: Der 30-Wattstunden-Akku 
eines Tablets wäre damit frühestens nach 
12 Stunden voll, Wandlerverluste nicht ein- 
mal eingerechnet. 


USB-Ladegeräte und spezielle Ladebuch- 
sen an PCs und Notebooks liefern deshalb 
höhere Ströme, einige mehr als 2 A. Doch 
manche Smartphones begnügen sich mit 
500 mA, um gewöhnliche USB-Ports nicht 
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Bezahlbare USB-Messgeräte zeigen Span- 
nung und Stromfluss im Bus: Plätschert der 
Ladestrom nur müde, ist es kein Wunder, 
wenn der Handy-Akku erst nach acht Stun- 
den voll ist. Wir haben vier USB-Messgeräte 
bei Amazon bestellt, eines von Portapow 
und drei vom chinesischen Direktvermarkter 
Drok (Droking) aus Guangzhou. 

Drok vertreibt verschiedene USB-Messge- 
räte mit Spezialfunktionen. Leider erschließt 


zu beschädigen. Erst wenn die Elektronik 
im Smartphone ein stärkeres Netzteil er- 
kennt, gönnt sie sich mehr Strom. 


Zur Signalisierung höherer Strombelastbar- 
keit zweckentfremdet die USB Battery 
Charging Specification die USB-2.0-Daten- 
leitungen - bei einem reinen Ladegerät ist 
ja keine Datenübertragung nötig. Be- 
stimmte Widerstände oder auch ein Kurz- 
schluss der Datenleitungen zeigen stärke- 
ren Strom an. Genau das erledigen Zwi- 
schenstecker wie der Portapow SmartChar- 
ge. Aber Vorsicht: Einerseits folgen nicht 
alle Smartphone-Hersteller der USB Battery 
Charging Specification. Und andererseits 
muss der jeweilige USB-Port auch wirklich 
ausreichend leistungsfähig sein. 
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sich die Produktvielfalt wegen der schlecht 
übersetzten Beschreibungen und verwirren- 
den Produktbezeichnungen nicht so leicht. 
Auch die Bestellung ist schwierig, weil Drok 
bei Amazon auch unter dem Namen Deok 
auftritt und man unter verschiedenen USB- 
Messgeräten über die Schaltfläche „Größe“ 
wählen muss. Zu allem Überfluss scheint 
Drok Varianten vermeintlich baugleicher Ge- 
räte auszuliefern. SO bekommt man die 
blauen Stöpsel mal mit weißem, mal mit 
blauem OLED-Display und bei einer Variante 
hat die Spannungsanzeige drei statt zwei 
Nachkommastellen. 

Doch genug gejammert: Die Drok-Mess- 
geräte funktionieren prima. Schon die billigs- 
te blaue USB-2.0-Version hat einen weiten 
Messbereich und zeigt viele Infos auf einen 
Blick: Spannung, Strom, Leistung sowie die 
seit dem Einschalten übertragene Ladungs- 
menge in mAh. So kann man ungefähr ab- 
schätzen, wie weit der Akku eines ange- 
schlossenen Gerätes geladen wurde. Dabei 
muss man freilich die Wandlungsverluste im 
Mobilgerät abziehen und den Messfehler be- 
rücksichtigen. Der kann erheblich sein, ob- 
wohl die USB-Messgeräte im Bereich um 
500 mA um weniger als etwa 2 Prozent ab- 
weichen. 

Viel präziser lässt sich die Messgenauig- 
keit nicht sinnvoll bestimmen, weil sie von 
der jeweiligen Verschaltung und dem Strom- 
fluss abhängt. Bei kleinen Strömen unter 
100 mA kann eine schwankende Nachkom- 
mastelle für 10 Prozent Fehler sorgen. Bei 
starken Strömen führen die unvermeidlichen 
Widerstände von Steckverbindern und Ka- 
beln zu Spannungsabfällen: Je nach Adap- 
tern und Kabellänge liegt am Mobilgerät 
dann deutlich weniger Spannung an als am 
Messgerät. Bei 1,5 A waren es bei unserem 
Messaufbau rund 3 Prozent weniger. 

Die blauen Drok-Geräte zeigen bei Gerä- 
ten mit der Qualcomm-Schnellladefunktion 
Quick Charge (siehe Textkasten) deren Funk- 
tion an: Sie verkraften bis zu 13 Volt. Die an- 


Der SmartCharge- 
Zwischenstecker 
unterbricht die 
USB-Daten- 
leitungen und 
signalisiert Mobil- 
geräten höhere 
Strombelast- 
barkeit. 
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Prüfstand | USB-Messgeräte 


deren Messgeräte nehmen dabei möglicher- 
weise schon Schaden. 

Praktisch ist die Display-Drehfunktion, die 
man mit dem einzigen Bedienelement steu- 
ert, einem Taster auf der Unterseite. 

Das teurere der beiden blauen Droks eig- 
net sich für USB-3.0-Geräte, misst etwas ge- 
nauer und hat noch weitere Funktionen. 
Dazu gehören neun Messwertspeicher für 
die übertragene Ladung. Außerdem lässt 
sich die Beschaltung der beiden USB-2.0-Da- 
tenleitungen - also nicht die der USB-3.0-Lei- 
tungen - verändern. Sie lassen sich auftren- 
nen (Disconnect Mode) oder in einen „Fast”- 
(Charge-)Modus schalten, der ähnlich wie 

3 der Portapow-SmartCharge-Zwischenstecker 

> funktioniert (siehe Textkasten). Die Umschal- 

tung ist allerdings fummelig, weil man dazu 

den Taster auf der Unterseite des Messgerä- 

tes festhalten muss, während man es mit der 

Ladebuchse verbindet. Der dritte Drok- 

Adapter, der schwarze „USB Tester“, hat 

diese Schnelllade-Beschaltung ebenfalls, 

aber fest verdrahtet am „Output II“ - dort ist 

Die beiden blauen USB-Zwischenstecker und der schwarze stammen von Drok, deshalb keine Datenübertragung möglich, 

der weiße kommt von Portapow. anders als an „Output |”. Der USB Tester zeigt 

Spannung und Strom mit LED-Ziffern an, per 

Taster lässt sich die Anzeige auf Leistung und 
Ladungsmenge umschalten. 

Von den beiden blauen Messadaptern 


Qualcomm Quick Charge (QC) hatten wir zufällig zwei ältere Exemplare in 
FEREFERERERHFERSRFETEHNEHETEITST HENRI FREENET FEN ERTERTREFFERERRFRR der Redaktion. Bei diesen leuchtete das 
Wie im anderen Textkasten erklärt, stellen licher Form in der Spezifikation USB Power OLED-Display blau statt weiß und die USB- 
USB 2.0/3.0 maximal 2,5 beziehungsweise Delivery (USB PD) auftaucht: Lade- und Mo- 3.0-Ausführung zeigte auch die Spannung 
4,5 Watt Leistung bereit. Manche USB-Netz- bilgerät mit QC- beziehungsweise PD-Funk- mit drei statt zwei Nachkommastellen an, 
teile liefern auch mehr als 2 A, aber das liegt tionen handeln untereinander höhere nicht nur den Strom wie unser Testexemplar 
schon an der Grenze der Strombelastbar- Spannungen aus. An QC- und USB-PD- mit weißem Display. Die Genauigkeit war 
keit von USB-Steckverbindern. Mehr Leis- Netzteile kann man also gefahrlos normale aber jeweils ähnlich. 

tung und kürzere Ladezeiten wären mithö- Mobilgeräte anschließen. Bei QC 2.0 sind 

heren Spannungen möglich, die aber wie- bis zu 12 Volt Spannung möglich, bei USB Portapow 

derum USB-Geräte beschädigen würden. PD bis zu 20 Volt. Leider sind QC und USB 

Qualcomm hat mit Quick Charge (QC)eine PD nicht untereinander kompatibel und Im direkten Vergleich zu den blauen Droks 
Lösung auf den Markt gebracht, dieinähn- man braucht jeweils passende Netzteile. fällt der billigere USB Power Monitor Stan- 


dard V2 von Portapow etwas ab. Er eignet 
sich nicht für Quick Charge, misst etwas we- 
niger genau, seine Anzeige ist schlechter ab- 
lesbar und nicht drehbar. Das Portapow- 


USB-Messgeräte: technische Daten Messgerät hat jedoch eine Micro-USB-Ein- 
HERGTEIIET Drok Drok Drok Portapow gangsbuchse: Damit eignet es sich für Lade- 
Bezeichnung USB(...) MultimeterOLED USB3.0(...)Multimeter YBA6AUSB Tester USB Power Monitor geräte mit fest angeschlossenem Micro- 
OLED Standard V2 USB-Kabel. 
Farbe blau-transparent blau-transparent schwarz weiß 

ee USB 2.0 Typ A/TypA USB 3.0 Typ A/Typ A USB 2.0 TypA/2xTypA ann) Typ A & Micro: Funktionsfülle 
Herstellerangaben (Messgenauigkeit in der Praxis schwankt mit Stromfluss und Verkabelung) Drok packt beeindruckend viele Funktionen 
Spannung: Messbereich 3,5- 13V (2 Stellen!) 3,7-13V.( Stellen’) 3,2-9,99 V (2 Stellen‘) 3-7VQ Stellen‘) in preiswerte Geräte. Leider ist die Dokumen- 
Spann.: Messgenauigkeit + (0,3% + 1 Word) + (0,2% + 1 Digit) kA. <+1% tation ungenügend und auch bei Produktsi- 
Strom: Messbereich 0-3A(2 Stellen!) 0-3AG Stellen!) 0-3A2 Stellen!) 0-3,5A(2 Stellen‘) cherheit, Abrechnung und Gewährleistung 
Strom: Messgenauigkeit + (0,5% +2 Words) + (0,8% + 3 Digits) kA. <+1% bleiben Fragen offen: Drok liefert via Ama- 
Leistung: Messbereich 0-30 W ( Stellen‘) 0-39 W (3 Stellen") 0-9,99 W (2 Stellen') - zon Marketplace direkt aus China - eine 
Ladung: Messbereich 0-99 999 mAh 0-99 999 mAh (999 Ah) 0-99 999 mAh 0-9999 mAh Rechnung erhält man nicht, für Retouren ist 
Qualc. Quick Charge 20  v (5,9, 12 Volt) v 6,9, 12 Volt) = = Amazon zuständig. Das klappt im Allgemei- 
Zusatzfunktionen nen wohl gut, doch die juristische Position 
Anzeige Grenzwert v (4,7/5,3V) v (4,7/5,3V) v (45/5,6V) v (4,6/5,4\) für Käufer ist schwach, man ist auf den guten 
Messwertspeicher = 9 Speicher = 9 Speicher Willen von Amazon angewiesen. An europäi- 
Sonstiges Display-Orientierungum- Display-Orientierung & Da- zweiter Ausgang für Eingang für Micro-USB- sche Entsorgungsrichtlinien und CE-Kenn- 
schaltbar tenleitungen umschaltbar höheren Ladestrom Ladekabel zeichnung scheint Drok keine Gedanken zu 
Preis 14,80 € 1730 € 12,80 € JENS verschwenden. Diesbezüglich sieht es bei 
'Nachkommastellen ?anscheinend werden auch Exemplare mit drei Nachkommastellen ausgeliefert Portapow besser aus, hier gibt es eine Vertre- 
nicht vorhanden keines der Messgeräte z ätive Ströme an (Messun ati tung in Großbritannien. (ciw@ct.de) €E 
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Prüfstand | Mini-PC 


Christian Hirsch 


Spieltrieb 


ZBox Magnus EN970: Kompakter Gaming-PC 
mit vier HDMI-2.0-Ausgängen 


Trotz geringer Abmessungen liefert der PC-Barebone ZBox 
Magnus EN970 genug Dampf fürs Zocken in Full-HD-Auflösung 
und lässt sich zudem nach eigenen Wünschen bestücken. 


ie Steam Machines haben eine Welle von 

kompakten Spielerechnern ausgelöst. 
Wegen Verzögerungen beim zugehörigen 
Controller und dem Betriebssystem Steam OS 
sind sie aber immer noch nicht lieferbar. Die 
Hardware-Hersteller machen deshalb aus der 
Not eine Tugend und verkaufen die fertig ent- 
wickelten Spielkonsolen als klassische Desk- 
top-PCs. Von Zotac stammt die ZBox Magnus 
EN970 mit Mobilprozessor plus GeForce-GPU, 
die in Größe und Ausstattung der schon län- 
ger lieferbaren Alienware alpha ähnelt [1]. 

Im Unterschied zur alpha handelt es sich 
bei der kleinen Spielmaschine von Zotac um 
einen PC-Barebone. Das heißt: Für Festplatte, 
Solid-State Disk, Arbeitsspeicher, Betriebs- 
system und Eingabegeräte muss man selbst 
sorgen. In die teurere Plus-Variante packt der 
Hersteller ab Werk eine M.2-SSD mit 120 
GByte und 8 GByte RAM hinein. 

Zum Einbau der Hardware muss man 
lediglich den Deckel am Boden abnehmen. 


DEIN 


USB2.0 USB2.0 USB3.0 


\r 
k) A 
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Dahinter ist Platz für eine SSD im M.2-Format 
und zwei 2,5"-Laufwerke, die sich zu einem 
RAID zusammenfassen lassen. Die übrigen 
Mobilkomponenten wie Prozessor, GPU und 
Grafikspeicher sind wie bei einem Notebook 
auf dem Mainboard aufgelötet. Lediglich das 
WLAN-Modul im zweiten M.2-Steckplatz 
lässt sich tauschen. 


Pixelspaß 


Für den Test haben wir den Gaming-PC mit 
einer 2,5"-SSD sowie 8 GByte DDR3L-RAM be- 
stückt und Windows 10 installiert. Damit boo- 
tete die ZBox flott innerhalb von 12 Sekun- 
den auf den Desktop. Der sparsame Dual- 
Core-Prozessor Core i5-5200U steckt zumeist 
in flachen Notebooks. Seine Performance 
liegt ungefähr auf dem Niveau eines Pentium 
G3450 für die Desktop-PC-Plattform LGA- 
1150. Anspruchsvolle Bildbearbeitung oder 
Videoschnitt machen damit keinen Spaß. 


USB3.0 
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Für anspruchsvolle Spiele ist der Mini-PC 
jedoch gut gerüstet: Die GM204-GPU mit 
1280 Shader-Kernen und 3 GByte GDDR5- 
Speicher stellt bei maximaler Detailstufe 
Spiele wie Mittelerde: Mordors Schatten in 
Full HD flüssig dar. Gegenüber dem System 
meldet sich die Grafikkarte als GeForce GTX 
960. Die Taktfrequenzen und Funktionen 
entsprechen aber der GeForce GTX 970M. 

Die vier HDMI-2.0-Ausgänge des Spiele- 
rechners steuern Ultra-HD-Monitore mit 
3840 x 2160 Pixel Auflösung jeweils mit 60 Hz 
an und geben darüber zudem digitalen Sur- 
round-Ton an Receiver aus. Deshalb eignet 
sich die ZBox ideal fürs Wohnzimmer, denn 
Fernseher haben in der Regel keinen Display- 
Port-Eingang. Für den Anschluss von PC- 
Monitoren wäre ein (Mini-)DisplayPort aber 
praktisch gewesen. 

4K-Videos im H.264-Format dekodiert die 
Videoeinheit im Grafikchip bei lediglich 5 
Prozent CPU-Last. Bei Youtube-Filmen im 
VP9-Codec muss der Prozessor übernehmen. 
Damit es nicht zu Rucklern kommt, dürfen 
die Videos nicht größer als 2560 x 1440 sein. 

Flüssiges Zocken in AK-Auflösung klappt 
nur bei weniger anspruchsvollen Spielen wie 
Dirt Rally. Hier begrenzen der Dual-Core-Pro- 
zessor und die schmale Anbindung der GPU 
über nur vier PCle-2.0-Lanes die 3D-Leistung. 
Bei Dragon Age Inquisition rutscht die Bild- 
rate mit hoher Detailstufe in den einstelligen 
Bereich ab. 


Genügsam 


Im Leerlauf drehen die Lüfter auf CPU und 
GPU so leise, dass man sie auch aus geringer 
Entfernung nicht wahrnehmen kann. Beim 
Spielen bleibt die Lautstärke der ZBox mit 
0,7 Sone im akzeptablen Bereich, selbst 
wenn sie auf dem Schreibtisch steht. 

Auch bei der Leistungsaufnahme hält sich 
der Gaming-PC angenehm zurück: Bei ru- 
hendem Desktop liegt sie trotz potenter 
GeForce-Grafik unterhalb der 20-Watt- 
Marke. Unter Volllast klettert sie auf 114 
Watt. Im Soft-Off konsumiert der Rechner 
allerdings über ein Watt. Auch das Setzen 
der ErP-Option im BIOS-Setup ändert daran 
nichts. Der vergleichsweise hohe Wert ver- 
wundert, da die ZBox im Suspend-to-RAM 
sogar noch etwas sparsamer ist (1,1 Watt). 

Die Menge der Anschlüsse lässt kaum 
Wünsche offen. Neben den vier HDMI- 
Ausgängen gibt es auf der Rückseite zwei 
Gigabit-Ethernet-Ports. Für Peripheriegeräte 
stehen insgesamt sechs USB-Anschlüsse be- 


Mit ihren HDMI- 
2.0-Ausgängen ist 
die ZBox Magnus 
EN970 bestens für 
moderne 4K-Fern- 
seher gerüstet. 
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Prüfstand | Mini-PC 


Dragon Age: Inquisition fordert viel Grafik- 
leistung und läuft auf der ZBox Magnus 
EN970 mit maximalen Details und Full-HD- 
Auflösung bei 30 Bildern pro Sekunde. 


reit; vier davon arbeiten mit Superspeed- 
Geschwindigkeit. Der Durchsatz der Schnitt- 
stellen überzeugt ebenfalls, selbst der Karten- 
leser liefert ein hohes Tempo. 


Fazit 


Gamer, die bei Full-HD-Auflösung keine 
Kompromisse bei der Grafikqualität einge- 
hen wollen und einen portablen Spiele-PC 
für die nächste LAN-Party suchen, sind mit 
der ZBox Magnus EN970 genau richtig be- 
dient. Die Größe von Arbeits- und Massen- 
speicher lässt sich zudem auf die eigenen 
Bedürfnisse ausrichten. 

Die für einen Rechner dieser Größe hohe 
3D-Performance kostet allerdings eine or- 
dentliche Stange Geld. Für die hier getestete 
Barebone-Variante muss man 800 Euro 
investieren. Inklusive SSD, Arbeitsspeicher, 
Gamepad, Maus und Tastatur erreicht man 
leicht den vierstelligen Bereich. 

Eine günstigere Alternative zur ZBox Mag- 
nus EN970 ist die Alienware alpha. Für 600 
Euro gibt es zwar 40 Prozent weniger 3D- 
Performance, dafür erhält man aber einen 
Komplett-PC inklusive Windows, Xbox-360- 
Controller und einer Gamepad-tauglichen 
Oberfläche. (chh@ct.de) 


Literatur 


[1] Christian Hirsch, Spielbasis Alpha, Die Steam- 
Spielkonsole Alienware Alpha, c't 6/15, S. 102 
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Zotac ZBox Magnus EN 


Kompakter Spiele-PC fürs Wohnzimmer 
Hardware-Ausstattung 

CPU / Kerne / Takt (Turbo) 

RAM (Typ / maximal ) 

Grafik (-speicher) / -lüfter 

Erweiterungs-Slots / Einbauschächte (frei) 

Ethernet (Chip, Anbindung) 

WLAN (Chip, Anbindung) 

Abmessungen (BXHXT) 

Kensington-Lock / Kartenleser 

Netzteil (-lüfter) 

Anschlüsse hinten 

Anschlüsse vorn, oben und seitlich 

Treiber-CD / -Stick / Handbuch 

Elektrische Leistungsaufnahme, Datentransfer-Messungen 
Soft-Off (mit ErP) / Energie sparen / Leerlauf 

Volllast: CPU / CPU und Grafik 

USB 2.0 / USB 3.0: Lesen (Schreiben) 

SDHC- / SDXC-Card: Lesen (Schreiben) 

Funktionstests 

Secure-Boot ab- / CSM einschaltbar / Auto BIOS Update 
Wake on LAN: Standby / Soft-Off 

USB: 5V in Soft-off / Wecken per USB-Tastatur aus: Standby (Soft-Off) 
Systemleistung 

BAPCo SYSmark 2014 / 3DMark: Fire Strike 

Cinebench R15 Rendering: Single- / Multi-Thread 

Dirt Rally, no AA, hohe Qualität: Full HD / Ultra HD 

Alien: Isolation, Maximum, 17x SMAA: Full HD / Ultra HD 
Dragon Age: Inquisition, Ultra 2x MSAA: Full HD / Ultra HD 
Mordors Schatten, Ultra: Full HD / Ultra HD 

Bewertung 

Systemleistung: Office / Rendering / Spiele 

Audio: Wiedergabe / Aufnahme 

Geräuschentwicklung: Leerlauf / Volllast (Note) 

3D-Last (Note) 

Preis / Garantie 


©&® sehrgut ® gut O zufriedenstellend © schlecht ©&© sehr schlecht V vorhanden funktioniert nicht n. v. nicht vorhanden E’E 
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Fade Rift 
_ 


er nt u 


The Wrath of Heaven 


THE RirT 


(ZBOX-EN970) 


Core i5-5200U / 2+HT / 2,2 (2,5 bis 2,7) GHz 

2 x SO-DIMM (PC3-12800 / 16 GByte) 

GeForce GTX 970M (3 GByte) /v 
2xM.2(1)/2x2,5"(2) 

2x 1 GBit/s (2x RTL8111F, PCle) 

802.11ac + BT 4.0, 433 MBit/s (Intel Wireless-AC 3160, PCle) 
210 mm x 50 mm x 203 mm 

v I SDHC, SDXC 

Delta ADP-180MB, 180 Watt, 19,5 Volt, extern (n. v.) 
4x HDMI 2.0,2 x USB 3.0,2 x USB 2.0,2 x LAN 
2x USB3.0,2 x analog Audio 

vliviv 


1,2W (1,2W) /1,1W/17,1W 
43 W/114W 

42 (38) / 460 (448) MByte/s 
93,0 (87,0) / 46,0 (43,0) MByte/s 


LIS 
vv 
vo) 


1009 / 5578 
109/261 
66 /38 fps 
84/25 fps 
30/6fps 
44/14fps 


®8/8/® 

®8/O 

<.0,1Sone (B8®) / 2,1 Sone (OO) 
0,7 Sone (®) 

799 € / 36 Monate 
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Christian Wölbert 


Immer in Bewegung bleiben 


Ergonomisch arbeiten: Wie Sie trotz Bürojob fit bleiben 


Mit einem guten Drehstuhl und der perfekten Sitzhaltung ist alles im grünen Bereich, denken 
immer noch viele. Experten fordern hingegen vor allem eins: mehr Bewegung im Büro. 


DE Augen mindestens 50 Zentimeter 
vom Monitor entfernt, die Sitzfläche 
mindestens 18 Zentimeter unter dem Tisch, 
die Ellbogen und Kniegelenke im rechten 
Winkel: Jeder Büromensch kennt die Grafik 
mit der ergonomisch korrekten Sitzhaltung. 
Unternehmen zeigen sie ihren Mitarbeitern 
in Online-Kursen, Krankenkassen drucken sie 
in Broschüren ab. 

Viele Experten sehen das berühmte DIN- 
Männchen jedoch mittlerweile kritisch. Es 
liefert zwar keine falschen Maße, hinterlässt 
aber den irreführenden Eindruck, dass alles 
im grünen Bereich ist, solange man richtig 
sitzt. „Das Modell wirkt statisch. Doch das 
aufrechte Sitzen ist nicht die Lösung”, sagt 
Lars Adolph, wissenschaftlicher Fachbereichs- 
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leiter bei der Bundesanstalt für Arbeitsschutz 
und Arbeitsmedizin (BAuA). 

Was aber ist dann die Lösung? Nur noch 
im Stehen arbeiten? Nein: Arbeitswissen- 
schaftliche Studien zeigen schon seit Jahr- 


Eine einfache, klare Empfehlung, die leider 
mit dem Alltag des Durchschnitts-Angestell- 
ten wenig zu tun hat. 

Es ist wie so häufig beim Thema Ergono- 
mie: Wissenschaftler liefern interessante Stu- 


„Ich finde höhenverstellbare Schreibtische super.” 


Ergonomie-Expertin Dr. Birgit Sperlich, Universität Würzburg 


zehnten, dass statisches Stehen nicht gesün- 
der ist als statisches Sitzen. Stattdessen lau- 
tet die Empfehlung der Experten: immer in 
Bewegung bleiben. „Man sollte abwechselnd 
im Sitzen und im Stehen arbeiten und sich 
auch währenddessen bewegen”, sagt Adolph. 


© Copyright by Heise Medien 


dienergebnisse und konkrete Tipps, die aber 
in der Praxis kaum ankommen. Manchmal 
sind geizige Chefs im Weg, häufiger aber 
Unwissen und Missverständnisse. Und fast 
immer der innere Schweinehund jedes Ein- 
zelnen. 
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Es ist nie zu früh 


Zum Beispiel glauben viele junge Büro-Hüp- 
fer, sie müssten sich erst dann Gedanken ma- 
chen, wenn ihr Körper erste Alarmsignale 
sendet. Doch dann haben sich die schlech- 
ten Gewohnheiten schon eingeschliffen. 
Außerdem zeigen Studien, dass junge Men- 
schen sich heutzutage insgesamt weniger 
bewegen als früher, auch außerhalb des 
Büros. Prävention durch mehr Bewegung ist 
also wichtiger denn je. 

Ein anderer gern geglaubter Mythos ist 
die Idee, dass man Faulheit im Büro durch 
Sport nach Feierabend ausgleichen kann. 


Laufwege verlängern. Für Meetings sind 
Stehpulte besser als Konferenztische. Kon- 
feriert man nur in kleiner Runde, bietet sich 
ein Spaziergang an - Steve Jobs predigte 
immer, dass dabei die besten Ideen ent- 
stünden. 


Die richtigen Möbel 


Hat man ein Stehpult im Büro, kann man re- 
gelmäßige Aufgaben wie Lesen oder Akten- 
sortieren dorthin verlagern. Noch besser sind 
elektrisch oder per Kurbel höhenverstellbare 
Schreibtische: BAuA-Mann Lars Adolph be- 
zeichnet sie als sinnvoll für alle Büros. Auch 


„Für Design wird oft mehr ausgegeben als für Ergonomie.” 
Dr. Lars Adolph, Bundesanstalt für Arbeitsschutz und Arbeitsmedizin (BAuA) 


Das stimmt nicht ganz: Gegen viele Schreib- 
tisch-Seuchen wie Muskelschwund, Rücken- 
schmerzen und Arterienverkalkung kann 
und sollte man durchaus ansporteln. Studien 
zeigen aber, dass Bewegungsmangel im Job 
auch das Risiko von Stoffwechselkrankheiten 
wie Diabetes erhöht. Ausgleichssport nützt 
da nichts. 

Ignoriert man dann noch die ersten Zip- 
perlein, rächt der Körper sich womöglich 
irgendwann mit Dauerpein. Vor kurzem 
belegten Neurologen der TU München und 
der Georgetown University empirisch, dass 
chronische Schmerzen selbst dann bleiben 
können, wenn die Ursache der ursprüng- 
lichen Schmerzen längst abgestellt ist. 


Motivations-Tricks 


Es gibt also mehr als genügend Gründe, 
mehr Schwung in den Job-Alltag zu bringen. 
„Der Wechsel zwischen Sitz- und Stehpositio- 
nen ist das A und O“, sagt die Würzburger 
Sportwissenschaftlerin Birgit Sperlich, die 
sich auf das Thema „Sitzender Lebensstil” 
spezialisiert hat. Außerdem seien Gehphasen 
sehr wichtig. 

Ein erster Schritt könnte ein Handy-Vibra- 
tionsalarm sein, der alle halbe Stunde ans 
Aufstehen und Strecken erinnert. Steckt man 
das Handy in die vordere Hosentasche, ist 
man sogar zum Aufstehen gewungen, sonst 
bekommt man es nicht heraus. 

Außerdem kann man das Bürotelefon ins 
Regal oder ans andere Ende des Schreib- 
tisches stellen. Fortan wird nur noch im Ste- 
hen telefoniert, dann klingt auch die Stim- 
me voller. Wichtig sind auch Lockerungs- 
übungen - für den Schulter-Nacken-Be- 
reich, den Mausarm und die Hand. Ideen 
und Anleitungen dafür liefern zahlreiche 
Krankenkassen auf ihren Webseiten. Zum 
Beispiel gibt es den „Kopfdreher“, das 
„schulterkreisen” und die „Fingerfaust”. 
Wenn die Kollegen einverstanden sind, 
kann man den Drucker und den Papierkorb 
weiter weg vom Büro platzieren und so die 
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Birgit Sperlich findet sie „super“. Beide beto- 
nen, dass sie nicht erst dann zum Einsatz 
kommen sollten, wenn man schon Be- 
schwerden hat. 

Die Praxis sieht anders aus: Ein Anrecht 
auf einen höhenverstellbaren Arbeitsplatz 
hat man nur mit einem Attest. Auch Zu- 
schüsse von Krankenkassen oder der Deut- 
schen Rentenversicherung gibt es erst dann. 
Deswegen arbeitet gefühlt noch nicht 
einmal ein Zehntel der deutschen Büromen- 
schen an einem solchen Schreibtisch - 
glaubhafte Zahlen zur genauen Verbreitung 
gibt es nicht. 


Praxis | Fit am PC 


Ein Umrüstsatz für einen bestehenden 
Schreibtisch kostet beim Büro-Ausstatter 
rund 1000 Euro. Kauft der Arbeitgeber kom- 
plett neue Schreibtische, ist der Aufpreis für 
die Höhenverstellbarkeit meist geringer. 
„Trotzdem wird für schickes Design immer 
noch viel mehr Geld ausgegeben als für 
Ergonomie“, kritisiert Adolph. 

Höhenverstellbare Schreibtische fürs 
Home-Office sind zum Glück günstiger als die 
Profi-Modelle der Büro-Ausstatter: Die Preise 
beginnen hier bei rund 450 Euro. Noch ein 
bisschen weniger kosten höhenverstellbare 
Aufsätze für bestehende Schreibtische (siehe 
folgende Doppelseite). 

Beide Experten, Adolph und Sperlich, sind 
sich jedoch darin einig, dass die Technik 
nur der erste Schritt ist. Beide haben mehrfach 
beobachtet, wie höhenverstellbare Arbeits- 
plätze von Unternehmen eingeführt, von den 
Mitarbeitern aber nicht genutzt wurden. 

Gründe für das Scheitern gibt es viele: zu 
wenig Schulung durch die Firma, zu kurze 
Kabel, zu viel Zeug auf den Tischen, das bei 
Bewegung abstürzen kann, oder schlicht zu 
wenig langfristige Motivation. Man kommt 
also nicht drum herum, sich Regeln zu über- 
legen, was man im Stehen macht und was im 
Sitzen. Und man muss sich selbst motivieren, 
diese Regeln einzuhalten. 

Ähnlich sei es übrigens auch bei den Stüh- 
len, ergänzt Sperlich: Es sei ein Irrtum, dass 
ein kompliziert einzustellender ergonomi- 
scher Stuhl allein Beschwerden verhindert. 
Besser wirke dynamisches Sitzen im Wechsel 
mit Stehen und Gehen. „Dann kann es auch 
ein einfacher Bürostuhl sein.” (cwo@ct.de) 


Fünf Tipps für gesunde Büro-Arbeit 


1. Häufig wechseln zwischen Sitzen und 
Stehen. Das trainiert die Muskeln, stimu- 
liert den Kreislauf, tut den Bandscheiben 
gut und hält auch den Kopf fit. Zur Motiva- 
tion stellen Sie das Telefon, ein Tablet, ein 
Notebook oder wichtige Akten ins Regal 
oder auf ein Pult. Vielleicht bezahlt Ihr Ar- 
beitgeber auch einen höhenverstellbaren 
Schreibtisch. 


2. Mehr Bewegung in den Alltag ein- 
bauen. Bauen Sie Laufwege ein, indem 
Sie Dinge wie den Papierkorb, den 
Drucker, die Kaffeemaschine und die 
Wasserkiste weit weg vom Schreibtisch 
aufstellen. Außerdem können Sie Treppe 
steigen statt Aufzug fahren, Kollegen be- 
suchen statt telefonieren, in der Mittags- 
pause spazieren gehen und zwischen- 
durch Lockerungs- und Streckübungen 
machen ... 


3. Dynamisch sitzen. Die beste Sitzhal- 
tung ist immer die nächste. Wechseln Sie 
deshalb möglichst häufig Ihre Sitzposition, 
zum Beispiel zwischen weit vorn und weit 
hinten auf dem Stuhl. Welcher Stuhl zu 
empfehlen ist, hängt von vielen individu- 
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ellen Faktoren ab. Einige schwören auf 
Sattelstühle, andere auf Bälle oder Knies- 
tühle. Generell kann eine leicht nach vorne 
geneigte Sitzfläche Bandscheiben und 
Wirbelsäule entlasten. 


4. Richtig stehen. Im Stehen neigen 
manche Menschen zur Hohlkreuz-Haltung. 
Abhilfe schafft eine Fußstütze, auf der man 
abwechselnd den rechten und den linken 
Fuß abstellt. 


5. Richtig sehen. Augen werden durch 
Büro-Arbeit in der Regel nicht krank, aber 
müde. Besonders anstrengend ist der 
Blickwechsel zwischen einem hellen Dis- 
play und dem nur schummrig beleuchte- 
ten Büro - deshalb immer für genug Licht 
sorgen. Steht Ihr Monitor zu weit oben, 
strengt das Ihre Augenmuskeln an, denn 
in entspannter Haltung fällt der Blick un- 
gefähr 15 Grad nach unten. Außerdem 
sollte der Monitor zentral im Blickfeld 
stehen, nicht seitlich versetzt. Spiegelnde 
Monitore sind grundsätzlich weniger ergo- 
nomisch und höchstens dann zu akzeptie- 
ren, wenn sich keine Lichtquelle in ihnen 
spiegelt. 

[44 
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Christian Wölbert 


Aufsteh-Animateure 


Günstige Möbel für ergonomisches Arbeiten 


Höhenverstellbare Tische werden von Experten für alle Arbeitsplätze 
empfohlen, weil sie zu mehr Bewegung animieren. Und sie sind mittlerweile 


überraschend günstig. 


iele Angestellte haben keine Wahl: Die 

Firma entscheidet, an welchen Möbeln 
sie arbeiten, und einen höhenverstellbaren 
Tisch gibt's nur gegen Attest. Immer mehr 
Chefs genehmigen solche Möbel aber auch 
ohne Gutachten, einfach zur Prävention. 

Argumente dafür liefert zum Beispiel die 
Broschüre „Auf und nieder - immer wieder” 
der Bundesanstalt für Arbeitsschutz und 
Arbeitsmedizin [1]. „Die Kombination aus 
Sitzen und Bewegungsmangel zermürbt auf 
Dauer fast jede Wirbelsäule und Band- 
scheibe“, heißt es zum Beispiel darin. Was 
das bedeutet, kann sich jeder Manager 
schnell ausrechnen. Schon ein paar Krank- 
heitstage kosten oft mehr Geld als ein 
höhenverstellbarer Tisch. 

Falls man in einer kleinen Firma arbeitet, 
die nicht auf einheitlichem Mobiliar vom 
Profi-Ausstatter besteht, kann man auch ein 
günstiges Privatkunden-Modell vorschlagen 


- und es notfalls auf eigene Kosten kaufen. 
Und im Home Office hat man komplett freie 
Wahl. Deswegen liefern wir im Folgenden 
einen Überblick über günstige Möbel, die für 
mehr Bewegung sorgen. 


Höhenverstellbare Schreibtische 


Die günstigsten Tische mit Handkurbel kos- 
ten bei Online-Händlern wie Ergotopia oder 
Büromöbel-Experte gerade mal rund 450 
Euro inklusive Lieferung. Die meisten kann 
man auf rund 120 Zentimeter hochdrehen, 
was für Körpergrößen bis 1,95 Meter in der 
Regel ausreicht. Die BAuA empfiehlt eine Ma- 
ximalhöhe von mindestens 118 Zentimetern. 

Ein günstiges Modell mit elektrischem An- 
trieb ist der „Bekant“ von Ikea. Er kostet in 
Weiß oder Schwarz 510 Euro, in anderen Far- 
ben 20 Euro mehr. Er ist nur in einer Größe 
(160 cm x 80 cm) erhältlich und von 65 bis 


125 Zentimeter verstellbar. Für die Lieferung 
durch eine Spedition muss man noch 69 
Euro drauflegen. 

Ausprobiert haben wir ein anderes Modell, 
und zwar den XMST von Hammerbacher. Er 
wird von diversen Händlern vertrieben, unter 
anderem von Dorsalo und Büromöbel-Ex- 
press. Bei Ergotopia gibt es ihn unter dem 
Namen „Desktopia Standard“. Je nach Größe 
kostet er dort 550 bis 620 Euro - inklusive Lie- 
ferung durch eine Spedition bis zur Bord- 
steinkante. 

Der Aufbau des sehr solide wirkenden Me- 
tallgestells dauerte im Alleingang etwa eine 
Stunde, die Platte war zu zweit in fünf Minu- 
ten aufgeschraubt. Kabel lassen sich bequem 
in einer Schiene verstauen, die unter der 
Platte hängt. 

Die beiden Elektromotoren surren beim 
Hoch- und Runterfahren deutlich hörbar, aber 
das ist auch bei teureren Modellen so. Die 
höchste Position liegt bei 124 Zentimetern. 
Für die Bedienung gibt es wie beim Ikea-Mo- 
dell nur zwei Knöpfe für „hoch“ und „runter“. 

Modelle mit Speicher für voreingestellte 
Höhen kosten etwas mehr. Und natürlich gibt 
es bei allen Anbietern gegen Aufpreis die üb- 
lichen Extras wie PC-Halter und Kabeldosen. 


Höhenverstellbare Aufsätze 


Wenn man seinen alten Schreibtisch nicht 
komplett ersetzen will, bietet sich ein höhen- 
verstellbarer Tisch-Aufsatz an. Damit bewegt 
man zumindest seinen Monitor, die Maus 
und die Tastatur bequem zwischen Sitz- und 


ProPlus 48: Der höhenverstellbare Schreibtisch-Aufsatz von Varidesk lässt sich 
in wenigen Sekunden fast ohne Kraft nach oben ziehen. 
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Steh-Höhe. Einige Modelle bieten mehr 
Platz, zum Beispiel für zwei Monitore plus 
Telefon und Papierstapel. So viel Kram wie 
auf einen höhenverstellbaren Schreibtisch 
passt jedoch auch auf die größten Exemplare 
nicht. Außerdem darf man die meisten Auf- 
sätze nur mit 15 bis 20 Kilogramm belasten. 
Kabel muss man besonders sorgfältig ver- 
legen, damit sie nicht den Monitor herunter- 
reißen, wenn man gerade hoch hinaus will. 
Den Einsatz im Büro muss man in der Regel 
mit der Firma absprechen. 

Die mit Abstand größte Auswahl bietet 
Varidesk: Der Anbieter verkauft in seinem 
Online-Shop und via Amazon über ein Dut- 
zend Modelle in diversen Größen. Die Preise 
reichen von 325 bis 450 Euro. Alle Modelle 
werden vormontiert geliefert. Man muss sie 
nur auspacken und auf den Schreibtisch 
wuchten. 

Die integrierten Federn machen das An- 
heben der Arbeitsfläche sehr leicht: Man ent- 
riegelt zwei seitlich angeordnete Griffe, und 
schon geht es nach oben. Wenn man die 
Griffe wieder loslässt, rastet die Arbeitsfläche 
in einer von elf Stufen ein. Um sie wieder he- 
runterzufahren, muss man drücken, aber viel 
Kraft braucht man nicht. 

Ausprobiert haben wir die beiden Vari- 
desk-Modelle „Pro Plus 48“ und „Pro Plus 36“. 
Auf das 48er passen zwei Monitore, auf das 
36er einer. Beide wiegen über 20 Kilogramm, 
sodass man sie am besten zu zweit auf den 
Schreibtisch hebt. Ganz ausgefahren 
schwebt die für den Monitor gedachte Flä- 
che 44 Zentimeter über der Schreibtischplat- 
te. Rechnet man die 71 Zentimeter eines 
durchschnittlichen Schreibtischs dazu, 
kommt man insgesamt auf 115 Zentimeter 
Maximalhöhe - hoch genug für die allermeis- 
ten Menschen. Tastatur und Maus liegen auf 
einer eigenen kleinen Fläche, rund zehn Zen- 
timeter niedriger. Deshalb muss man den 
Monitor anders einstellen als bei der Arbeit 
auf einem flachen Schreibtisch. 

Enge Büros sollte man vor der Anschaf- 
fung genau vermessen, denn die Arbeitsflä- 
che verschiebt sich beim Hochfahren um 
rund 35 Zentimeter nach vorne und zwingt 
den Benutzer dadurch, einen Schritt vom 
Schreibtisch zurückzutreten. 

Beim Arbeiten in hoher Position wackel- 
ten die beiden Varidesks aufgrund ihrer 
Federn ganz leicht mit, wenn wir auf der Tas- 
tatur tippten - der Monitor wippte zwangs- 
läufig mit. Wir gewöhnten uns schnell daran, 
aber es ist durchaus denkbar, dass der eine 
oder andere sich dadurch schlechter konzen- 
trieren kann. 

Davon abgesehen wirkten beide Modelle 
stabil und hochwertig. Sie kippelten nur, 
wenn wir absichtlich und kräftig auf den vor- 
deren Bereich drückten. Wer mehr Stabilität 
will, zum Beispiel für Actionspiele, kann sei- 
nen Varidesk am Schreibtisch festschrauben, 
wobei man allerdings dessen Platte durch- 
bohren muss. 

Ähnlich wie die Varidesks funktioniert der 
„WorkFit-T” von Ergotron (rund 450 Euro). Er 
ist relativ kompakt und verschiebt die Arbeits- 
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Der „Desktopia Standard” gehört mit seinem Preis von 550 Euro zu den 
günstigsten elektrisch verstellbaren Schreibtischen. 


fläche laut Hersteller nicht nach vorne, sodass 
man ihn auch in kleinen Büros einsetzen kann. 

Der vermutlich kleinste Schreibtischauf- 
satz heißt „SteH-IT". Das Vorzeigeprojekt 
eines kleinen CAD-Büros aus Baden-Würt- 
temberg misst nur 45 mal 65 Zentimeter und 
wiegt nur acht Kilogramm. Deshalb muss 
man ihn am Schreibtisch festklemmen oder 
festschrauben, damit er nicht umkippt, wenn 
man die Arbeitsfläche nach oben zieht. Der 
stufenlose, stabile Ziehharmonika-Mechanis- 
mus hebt Tastatur und Maus maximal 34 
Zentimeter über den Schreibtisch. 

Anders als bei den Aufsätzen von Varidesk 
und Ergotron bleibt der Monitor unten; er 
kippt aber beim Ausziehen automatisch 
leicht nach hinten. Klebestreifen verhindern, 
dass er herunterrutscht. 

Der SteH-IT wird auf Bestellung von Hand 
produziert - komplett in Deutschland, wie der 
Hersteller betont. Er kostet knapp 500 Euro, 


Mehr Ergonomie für wenig Geld: Laptop- 
Ständer von Pearl (vorne) und Griffin. 
Auch eine externe Tastatur ist wichtig. 
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also mehr als die deutlich größeren Modelle 
von Varidesk und Ergotron. 


Laptop-Ständer 


Viele Menschen haben zu Hause im Arbeits- 
zimmer gar keinen PC mehr, sondern nur 
noch einen Laptop - ohne externen Monitor, 
ohne externe Tastatur und ohne Maus. Wenn 
man so arbeitet, verkrampfen Schultern, 
Nacken und Hände früher oder später 
zwangsläufig. Nicht umsonst lautet eine der 
Mindestanforderungen für ergonomisches 
Arbeiten, dass Tastatur, Maus und Monitor 
voneinander getrennt sein müssen. 

Schon mit einer externen Tastatur für 10 
Euro kann man also in vielen Arbeitszimmern 
für deutlich mehr Ergonomie sorgen. Noch 
gesünder wird es mit einem Ständer, der das 
Notebook aufbockt und das Display in die 
richtige Höhe bringt. Zum Beispiel verkauft 
Pearl eine drehbare Rampe mit sechs Höhen- 
stufen für gerade mal 17 Euro. Sie besteht 
zwar aus billig wirkendem Alu-Blech, aber in 
der Praxis sieht man das nicht, weil sie unter 
dem Laptop verschwindet. 

Der „Griffin Elevator”“ für 38 Euro wirkt 
hochwertiger, ist aber nicht höhenverstell- 
bar, sodass man den richtigen Blickwinkel 
allein mit dem Notebook-Scharnier einstellt. 
Natürlich geht es auch noch schicker und 
teurer: Zum Beispiel verkauft Hardwrk für 90 
Euro einen aus Beton gegossenen und hand- 
polierten MacBook-Ständer. (cwo@ct.de) 


Literatur 


[1] BAuA, Auf und nieder - immer wieder!, Mehr 
Gesundheit im Büro durch Sitz-Steh-Dynamik, 
www.baua.de/de/Publikationen/Broschueren/ 
A52.pdf dt 
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Fingerfreunde 


Alternative Mäuse, Tastaturen und Exoten 


Als „ergonomisch“ vermarktete Eingabegeräte sollen Belastungen verlagern 
und einseitige Reizungen mildern. Einige Konzepte wirken zunächst unbequem - 


oft lohnt sich die Eingewöhnung aber. 


ie Meisten denken erst an Ergonomie, 

wenn es zu spät ist - wenn das Hand- 
gelenk quälend schmerzt, die Sehnen 
brennen, die Spitzen der kleinen Finger am 
Abend taub sind und sich die Schulter- 
muskulatur zu einem harten Klumpen zu- 
sammengezogen hat. 

Wer erst dann reagiert, hat einen schwere- 
ren Stand als jemand, der schon bei ersten Be- 
schwerden gegensteuert. Die Wichtigkeit von 
Pausen und wechselnder Haltung haben 
schon die beiden vorangegangenen Artikel 
beschrieben; sie gelten als Grundvorausset- 
zung für alle weiteren Überlegungen. 

Zur optimalen Arbeitsposition gehört 
auch, den richtigen Abstand zu Maus und 
Tastatur zu finden. Die Maus sollte in unmit- 
telbarer Reichweite liegen, ohne dass Sie sich 
zu ihr hinüberlehnen müssen. Die Tastatur 
sollte so aufgestellt sein, dass Sie die Schul- 
tern zum Tippen nicht nach vorn ziehen. 
Andererseits darf sie nicht so nah am Leib 
stehen, dass Sie zum Tippen die Arme nach 
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innen drehen und die Hände stark nach 
außen spreizen. 

Sind die Schmerzen ein Dauerzustand, 
kann sie eine alternative Maus oder Tastatur 
deutlich lindern - mitunter schon allein da- 
durch, dass sie andere Muskeln und Sehnen 
belastet. 

Hersteller klassifizieren diese Geräte gern 
als „ergonomisch“, was etwas hoch gestapelt 
ist: Wären normale Tastaturen und Mäuse 
von Grund auf unergonomisch, verstießen 
sie gegen die Bildschirmarbeitsverordnung 
und wären verboten. Letztlich belasten als 
„ergonomisch“ angepriesene Eingabegeräte 
den Körper ebenfalls einseitig - nur eben an- 
ders. Zur Schmerzlinderung kann das schon 
reichen; ein alternatives Eingabegerät allein 
beseitigt aber nicht die Ursache der Schmer- 
zen: mangelnde Abwechselung. 

Bei der Suche nach Alternativen liegt die 
oberste Priorität beim meistgenutzten Gerät: 
Wer vor allem die Maus schubst, fängt hier 
an; Vieltipper sollten sich zunächst auf die 
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Tastatur konzentrieren. Passionierte Gamer 
sind ein Sonderfall: Deren linke Hand liegt 
auf der Tastatur, die rechte auf der Maus - 
das vereinigt die Nachteile beider Welten. 

Vorweg eine Warnung: Was für den einen 
hochergonomisch wirkt, kann für andere 
komplett ungeeignet sein. Die richtige Wahl 
hängt vom individuellen Schmerzbild, der 
Sitzposition und den Arbeitsangewohnhei- 
ten ab. Ein alternatives Eingabegerät, das 
Ihrem bisherigen stark ähnelt, hat den Vorteil 
der schnellen Gewöhnung, entlastet aber 
womöglich nicht so gut wie ein ganz anderer 
Ansatz. Berücksichtigen Sie bei der Auswahl 
also, welche Alternative sich mit Ihrer bishe- 
rigen Arbeitsweise am besten verträgt - oder 
ungesunden Gewohnheiten am effektivsten 
entgegenwirkt. 

In jedem Fall sollten Sie vor dem Kauf 
ein Rückgaberecht vereinbaren - nicht, dass 
Sie auf teurer Hardware sitzenbleiben, die 
bestehende Schmerzen eher verstärkt als 
sie zu besänftigen. Der c’t-Link am Ende des 
Artikels führt zu Hersteller-Websites und 
Tests einzelner Geräte. 


Mäuse 


Bei vielen Desktop-PC-Arbeitsplätzen liegt 
die Maus auf einem zu weit entfernten 
Mauspad. Anwender müssen erst den Arm 
strecken, um die Maus zu greifen. Damit die 
Maus nicht seitlich vom Pad kippt, behalten 
sie diese unbequeme Haltung oft bei, ohne 
über diese Strapaze weiter nachzudenken. 

Wer seine Maus als Schmerzursache im 
Verdacht hat, sollte das erst einmal kurz 
überprüfen. Steuern Sie Ihre Maus für ein 
paar Tage mit der anderen Hand und stellen 
Sie dazu in den Mauseigenschaften die pri- 
märe Taste um. Beachten Sie aber, dass Sie 
nicht den bisher unbelasteten Arm überfor- 
dern und sich eine neue Schmerzquelle ein- 
handeln (Pausen!). Klingen die Beschwerden 
am entlasteten Arm nicht ab, ist die Maus 
womöglich unschuldig - ab zum Arzt. 

Gegen einen Mausarm kann man in meh- 
reren Stufen gegensteuern. Fangen Sie mit 
den Maßnahmen an, die am wenigsten 
kosten: Holen Sie die Maus möglichst nah an 
die Tastatur heran - Kaffeebecher und Stifte 
haben dazwischen nichts verloren. 

Erhöhen Sie die Maus-Empfindlichkeit 
etwas, um die Wege des Mauszeigers zu ver- 
kürzen und legen Sie das Mauspad am bes- 
ten hochkant. Das ist ein eigentlich banaler 
Trick, hilft aber erstaunlich häufig: Viele 
Desktop-Arbeiter setzen die Maus am liebs- 
ten mittig auf dem Pad ab. Hochkant liegt 
diese Position ein paar Zentimeter näher am 
Leib. Wer ganz auf ein Mauspad verzichten 
kann, sollte es tun: Viele Mäuse funktionie- 
ren auf der Schreibtischplatte genauso gut. 

Wer zierlich gebaut ist und nicht den gan- 
zen Tag Zahlenkolonnen eingibt, verkürzt 
die Entfernung zur Maus mit einer „Tenkey- 
less“-Tastatur (TKL) -— so heißen Modelle 
ohne Ziffernblock. Ein Kompromiss kann ein 
getrennter Ziffernblock sein, der bei Bedarf 
seinen Platz mit der Maus tauscht - Kosten- 
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punkt zwischen 12 und 30 Euro. 

Schmerzt die Maushand krampfartig, liegt 
das oft an einem zu kurzen oder zu flachen 
Modell. Wer lange Finger hat, braucht 
ein langgezogenes, hinten möglichst weit 
hochgewölbtes Zeigegerät. In einigen Fällen 
hilft zusätzlich eine gepolsterte Handballen- 
auflage. In anderen Fällen verschlimmert 
diese den Zustand: Liegt die Handunterseite 
beim Mausen zu schwer auf der Auflage, 
können sich die Sehnenscheiden entzünden. 

Nächste Ausbaustufe ist die Anschaffung 
einer alternativen Maus. Relativ preiswert ist 
die Microsoft Sculpt Ergonomic Mouse mit 
45 Euro. In der Redaktion hinterließ sie aller- 
dings gemischte Eindrücke: Einige überzeug- 
te die stark gewölbte Form, die ihnen eine 
Bedienung mit abgewinkeltem Handballen 
abgewöhnte. Kollegen mit Pranken bereitete 
die Sculpt Ergonomic Mouse hingegen heftige 
Schmerzen, weil sie ziemlich kurz ausfällt. 
Das verleitete sie dazu, das Handgelenk zum 
Greifen der Knöpfe doch immer wieder 
abzuknicken. 

Viele als besonders ergonomisch ange- 
sehene Mäuse sind „vertikale Mäuse”. Diese 
umfasst man von der Seite, statt sie von 
oben zu steuern - als würde man eine Maus 
hochkant halten. Diese Änderung entlastet 
die Hand- und Unterarm-Muskulatur enorm. 
Modelle in der Preisklasse zwischen 20 und 
30 Euro fallen meist etwas klapprig aus oder 
haken bei der Abtastung. Ein gutes und mit 
etwa 48 Euro relativ günstiges Modell ist die 
Speedlink Descano, deren Daumentasten 
aber für kurze Hände ausgelegt sind. An- 
wender mit längeren Fingern müssen immer 
wieder umgreifen, um beide Daumentasten 
zu erreichen. 

Die Oberklasse der vertikalen Mäuse 
stammt von Evoluent. Der Hersteller bietet 
mehrere Varianten seiner VerticalMouse 4 
an; darunter auch kurze und kabellose und 
Versionen für Linkshänder. Die Preise bewe- 
gen sich zwischen 80 und 130 Euro. Wer als 
Rechtshänder unter massiven Schulter- und 
Handschmerzen leidet, sollte mal die Links- 
händerversion ausprobieren - zumindest für 
ein halbes Jahr, bis sich der Mausarm wieder 
etwas beruhigt hat. 

Gamer können es mit einer in der Form 
anpassbaren Maus versuchen. Logitech, 
Razer und Roccat haben Mäuse mit aus- 
tauschbaren Seitenteilen im Angebot, was 
ein guter Anfang ist. Mad Catz geht den ent- 
scheidenden Schritt weiter: Beiden Gaming- 
Mäusen RAT 7 und MMO 7 lassen sich die 
Länge, die Position der Daumentasten und 
die Höhe des Rückens verstellen (70 bis 100 
Euro). Das Ergebnis ist eine Maus nach Maß, 
auf der sich die Hand sofort wohlfühlt - was 
allerdings das Risiko birgt, dass impulsge- 
steuerte Gamer keine Pausen mehr einlegen. 


Mausalternativen 


Nur weil er Mauszeiger heißt, muss man ihn 
nicht unbedingt mit einer Maus steuern. An 
den PC anschließbare Touchpads sind be- 
quem zu bedienen, Auswahlen und gezieltes 
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Treffen von Tabellengittern bedürfen aber 
einiger Übung. Die Preise liegen hier zwi- 
schen 20 und 40 Euro. 

Trackbälle sind gewöhnungsbedürftig: 
Hier steuern ein oder mehrere Finger eine in 
einen Klotz eingelassene Kugel; Tasten und 
Scrollrad gehören zum Klotz. Erfahrene Her- 
steller sind hier Kensington und Logitech; der 
Kostenpunkt liegt zwischen 30 und 60 Euro. 
Passt die Form des Klotzes allerdings nicht 
zur Handlänge, droht auch hier ein schmerz- 
haftes Nachspiel. 

Interessante Zwitterwesen sind Grafik- 
tabletts im Postkartenformat. Deren Stiftspitze 
trifft wesentlich präziser als eine hobelförmige 
Maus, die kleine Fläche verlangt aber auch 
mehr Hand-/Augenkoordination. Mit dem 
Bamboo Pad hat Wacom ein Kombigerät für 
Büroarbeiter entwickelt, das sowohl Stift- 
eingaben als auch Fingergesten entgegen- 
nimmt - das kompensiert den Nachteil des 
fehlenden Scrollrads. Beim Bamboo Pad 
handelt es sich aber um ein Auslaufmodell: 
Einige Händler haben die schnurlose Variante 
noch für 50 Euro auf Lager. 

Stiftmäuse gehen einen anderen Weg: 
Dabei schiebt die Hand über einen Stift mit 
Tasten eine puckförmige Minimaus über den 
Tisch. Modelle mit einem fixen Neigungs- 
winkel sind preiswert, aber wackelig. Einen 
ordentlichen Eindruck hinterließ die schwe- 
dische Penclic Mouse: Sie verlagert das 
Mausrad auf den Unterbau und verbindet 
Stift und Puck über ein dreh- und kippbares 
Kugelgelenk. Die Preise liegen zwischen 
70 und 100 Euro. 


Tastaturen 


Ergonomische Tastaturen gehen noch mehr 
ins Geld. Wer mal einen Tippkurs belegt hat, 
der weiß, dass Unterarm und Handballen 
beim Tippen nie aufliegen sollen. Am Rech- 
ner tippt man aber auch oft wenig oder gar 
nicht - etwa beim Lesen oder Surfen. Dabei 
liegen die Hände unweigerlich doch ange- 
winkelt auf der Tischkante, bis es autsch 
macht. Viele Leute lassen sich dazu verleiten, 
in dieser Position auch zu schreiben - das 
geht nicht lange gut. 

Vor der ersten Investition sollten Sie einen 
Trick ausprobieren, der keinen Euro kostet 
und mit fast jeder konventionellen Tastatur 
funktioniert. Klappen Sie deren hintere 
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Hochstellfüßchen ein und bocken Sie die 
Tastatur stattdessen vorn mit zwei Taschen- 
tuchpackungen hoch. Das zwingt zu einer 
Haltung, bei der Sie die Hände nicht mehr 
nach oben abknicken. Ist Ihnen der Winkel zu 
steil, nehmen Sie aus beiden Packungen ein 
Tuch heraus. Ermüden Ihre Schultern bei 
dieser Haltung, legen Sie eine breite, weiche 
Handballenauflage vor die Tastatur. In jedem 
Fall sollten Sie sich abgewöhnen, mit auf- 
liegendem Handballen zu tippen - das ist 
aber leichter gesagt als getan. 

Schmerzen die Handgelenke bereits dauer- 
haft, verschafft diese Maßnahme nur vorüber- 
gehend Linderung. Ergonomisch gesehen 
sind Tastaturen saudumm aufgebaut: Das 
beginnt mit einer Buchstabenanordnung, die 
historisch nicht auf Beschleunigung, sondern 
auf Verlangsamung des Tippens ausgelegt 
ist. Auch die Anordnung der Tasten in gerade 
gezogenen fünf Reihen ist auf Dauer un- 
bequem. Tipper werden zu einer Hand- 
haltung gezwungen, die mit der Ruhe- 
position gar nichts gemeinsam hat: Die 
Handflächen werden erst nach innen ge- 
dreht, dann zur Seite gespreizt und dann 
auch noch angezogen. 

Der Trick mit der vorn aufgebockten 
Tastatur reduziert nur letztere Spannung. Für 
zusätzliche Entlastung sorgt ein geschwun- 
genes Tastenfeld. Die Comfort Keyboards 
von Microsoft krümmen die Haupttasten in 
der Mitte um ein paar Grad. Die neueste Ge- 
neration wölbt sich gleichzeitig auch etwas 
nach oben (ca. 40 Euro). Auch Logitech hatte 
sich mal an einer sanft geschwungenen 
Tastatur versucht, wählte aber einen ande- 
ren Weg: Im Mittelbereich des Wave Key- 
board liegen zwei leichte Mulden. Von der 
bisher letzten Version, dem Wireless Key- 
board K350, werden Restbestände derzeit für 
ca. 50 Euro abverkauft. 

Je mehr die Form den Händen entgegen- 
kommt, desto mehr Platz verbrauchen Tasta- 
turen auf dem Tisch. Deshalb tricksen viele 
Hersteller beim Layout: Microsoft halbiert die 
Länge der Funktionstasten; Logitech sortiert 
den Positionstastenblock in zwei Spalten um. 

Die nächste Komfortstufe ergibt sich aus 
der Teilung des Hauptblocks in zwei an- 
gewinkelte Hälften. Der Vorteil: Hier müssen 
sich die Hände nicht mehr nach außen sprei- 
zen. Der Nachteil: Mit dem Adler-Suchsystem 
kommt hier keiner mehr weiter. Stattdessen 


Mausalternativen zwingen den Anwender dazu, den Mauszeiger v 


mit anderer Haltung über den Bildschirm zu schieben (von links: 
Evoluent Vertical Mouse 4, Microsoft Sculpt Ergonomic Mouse, 


Penclic Mouse 3). 
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Zweigeteilte 
Tastaturen wollen 
Schmerzen durch 
unvorteilhaft ab- 
gewinkelte Hände 
verhindern (von 
oben: Microsoft 
Natural Ergonomic 
Keyboard 4000, 
Microsoft Sculpt 
Ergonomic Keyboard, 
Matias Ergo Pro). 


muss man sich daran gewöhnen, welche Tas- 
ten mit welcher Hand erreichbar sind. Kürzel 
wie Strg+Z sind auf konventionellen Tastatu- 
ren mit einer Hand gerade noch machbar - 
bei einem zweigeteilten Tastenfeld braucht 
es beide Hände. 

Langjähriger Marktführer ist hier Micro- 
soft: Beim Natural Ergonomic Keyboard 4000 
und beim Sculpt Ergonomic Keyboard (40 
bzw. 65 Euro) ist das Tastenfeld zwar zwei- 
geteilt, die Blöcke sind aber immer noch in 
einem festen Winkel miteinander verbun- 
den. Das Sculpt Ergonomic Keyboard lagert 
den Ziffernblock in ein separates Gehäuse 
aus; darüber hinaus landen die Positions- 
tasten eigenwillig angeordnet in einer Spalte 
am rechten Rand. Beide Modelle haben 
Nachteile: Die Membrantasten des Natural 
Ergonomic Keyboard leiern schnell aus; 
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einige Scherentasten des Sculpt Ergonomic 
Keyboard quietschen hässlich. 

Wer den Neigungswinkel der beiden Blö- 
cke anpassen möchte, sollte sich das Fujitsu 
KBPC E (ca. 60 Euro) und das Goldtouch V2 
Adjustable Comfort Keyboard (ca. 150 Euro) 
ansehen. Beim KBPC E werden die Blöcke 
samt Handballenauflage auf einem Träger 
entlanggeschoben, der sich in der Mitte hoch- 
stellen lässt; der weiche Tastenanschlag ist 
allerdings gewöhnungsbedürftig. Auch das 
Adjustable Comfort Keyboard arbeitet mit 
Membrantechnik. Hier dient ein arretierbares 
Kugelscharnier als Verbindungsglied. Für 
beide Modelle muss man einen Ziffernblock 
dazukaufen; der Goldtouch-Tastatur sollte 
man zudem Handballenauflagen spendieren. 

Wer sich eh mit getrennten Tastenfeldern 
arrangiert, fragt sich schnell, warum die 
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noch aneinander gebunden sein müssen. 
Die Hälften des Kinesis Freestyle 2 lassen 
sich entweder über ein Gummischarnier an- 
einanderhängen oder separat betreiben - je 
nach Ausführung erlaubt das Verbindungs- 
kabel einen Abstand von bis zu 50 Zenti- 
metern. Hat man sich erst einmal einge- 
wöhnt und für beide Hälften die subjektiv 
beste Position gefunden, tippen die Finger 
fast von selbst. 

Mit etwa 140 Euro wirkt das Freestyle 2 
relativ günstig, bis man es um Handballen- 
auflage, Aufstell-Set und Ziffernblock ergänzt 
- das macht zusammen nochmal 100 Euro. 
Dank besser gebauter Tasten ist der An- 
schlag bei Kinesis etwas besser definiert als 
bei Fujitsu und Goldtouch, darunter liegt 
aber immer noch Membrantechnik. 

Da schockieren 220 Euro für die Matias 
Ergo Pro nicht mehr so sehr: Für diesen Preis 
bekommt man eine zweigeteilte Tastatur 
mit abnehmbaren Handballenauflagen und 
integrierten Stellfüßen - ohne Ziffernblock 
zwar, dafür dank mechanischer Schalter 
aber mit dem beständigsten Anschlag unter 
allen bisher vorgestellten Ergo-Tastaturen. 


Und, und, und ... 


Die vorangegangene Aufzählung ist bei 
Weitem nicht vollständig - als Mausersatz 
gibt es auch kleine Pucks wie den Logitech 
Cube oder den Swiftpoint GT, die man mit 
Daumen und Zeigefinger über den Tisch 
schiebt. Auch die RollerMouse von Contour 
Design hat Anhänger: Hier steuert eine 
drehbare und horizontal verschiebbare 
Gummiwalze den Zeiger. 

Crowdfunding-Plattformen haben diverse 
exotische Tastaturprojekte angeschoben: 
KeyMouse und King’s Assembly integrieren 
Maussensoren in die Unterteile verschieb- 
barer Tastaturhälften. Das ErgoDox EZ und 
das Keyboardio Model 01 teilen das Tasten- 
feld nicht nur, sondern sortieren es komplett 
um. Man mag diese extravaganten Designs 
belächeln, doch es gibt immer jemanden, 
dem sie die erhoffte Entlastung bieten - und 
sei es nur ihr Erfinder. 

„Ergonomisch“ ist letztlich immer das, was 
zu den eigenen Händen passt - und das gilt 
es erst einmal herauszufinden. Bei Tests kam 
es über die Jahre hinweg immer wieder vor, 
dass zunächst vielversprechend erscheinende 
Hardware erst nach einer Woche ihre Tücken 
offenbarte - in Form von Schmerzen, die erst 
nach Wechsel des Eingabegeräts wieder 
abklangen. 

In der Eingewöhnungsphase für ein alter- 
natives Eingabegerät sollten Sie deshalb 
immer mal wieder zu ihrer alten Hardware 
zurückwechseln. Nur das verschafft Gewiss- 
heit: Ist die neue Maus oder Tastatur wirklich 
eine Verbesserung - oder tat nur eine Ver- 
änderung Not? In letzterem Fall können 
Sie beide Modelle in petto behalten und 
wechseln, wenn eines davon wieder mehr 
schmerzt, als dass es hülfe. (ghi@ct.de) 


CE Links zu Herstellern und Tests: ct.de/ygzr 
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David Wischnjak 


Risiko WPS 


WPS-Lücken machen WLAN-Router angreifbar 


WPS erspart dem Nutzer beim Verbindungsaufbau zu einem WLAN 
die Eingabe eines komplizierten Passworts. Patzt der Router-Hersteller 
jedoch bei der Implementierung, können sich auch Angreifer ohne 
Passwort mit dem Netz verbinden. Die jüngste WPS-Lücke heißt 
Pixiedust und betrifft unter anderem Zwangsrouter von Vodafone. 
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i-Fi Protected Setup, besser bekannt als 
WPS, ist grundsätzlich eine feine Sache: 
Ist die Komfortfunktion aktiv, gibt man etwa 
auf dem Smartphone beim erstmaligen Ver- 
bindungsaufbau mit einem WLAN lediglich 
eine achtstellige PIN statt des komplizierten 
WLAN-Passworts ein; das bekommt das 
Smartphone dann automatisch vom Router. 
Alternativ dazu bietet WPS auch noch die so- 
genannte Push-Button-Methode (PBC), bei 
der sogar die Eingabe der WPS-PIN entfällt. 
Bei PBC drückt man einen Knopf am Router 
oder in dessen Web-Interface, um den Au- 
thentifizierungsmodus scharf zu schalten. 
Der erste Client, der sich anschließend über 
WPS beim Router meldet, erhält das WLAN- 
Passwort für den Verbindungsaufbau. 
PBC ist schwer angreifbar, da es nur ein 
kurzes Zeitfenster für die Authentifizierung 
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öffnet. Ein Angreifer muss sich auf die Lauer 
legen, um diesen Zeitpunkt abzupassen und 
dem legitimen Client zuvorzukommen. Die 
WPS-PIN-Methode ist hingegen oft dauer- 
haft aktiv. 


Was bisher geschah 


Die WPS-PIN-Methode gilt zwar als sicher - 
allerdings nur, wenn sie der Router-Hersteller 
gemäß der 2006 festgeklopften Spezifikation 
implementiert. Diese rät vom Einsatz einer 
statischen achtstelligen PIN ab. Stattdessen 
sieht die Spezifikation etwa Router mit 
einem kleinen Display vor, welches bei Be- 
darf eine einmalig gültige PIN anzeigt. 

In der Praxis macht das kaum ein Her- 
steller. Stattdessen sind statische PINs all- 
gegenwärtig: Es findet sich nur zu oft eine 
aufgedruckte WPS-PIN auf dem Gehäuse 
des Routers oder in dessen Webinterface. 
Statische PINs untergraben die Sicherheit 
des Standards: Bei einer achtstelligen PIN 
gibt es zwar theoretisch zehn Millionen 
Möglichkeiten. Die PIN wird bei der Authen- 
tifizierung jedoch zweigeteilt und beide 
Teile werden separat überprüft - die Anzahl 
der maximal nötigen Versuche, die ein An- 
greifer zum Erraten der PIN benötigt, sinkt 
dadurch auf zweimal 10 000. Als im Jahr 2011 
derartige Brute-Force-Angriffe auf die WPS- 
PIN publik wurden, haben betroffene Her- 
steller Gegenmaßnahmen ergriffen, etwa 
indem sie die Anzahl der möglichen Versu- 
che in einem bestimmten Zeitfenster be- 
grenzten. Dennoch sind viele Router weiter- 
hin auf diese Weise angreifbar; entweder 
weil der Hersteller keine abgesicherte Firm- 
ware anbietet oder weil der Router mit 
einer veralteten Version betrieben wird - 
oder auch beides. 

Es gab auch immer wieder Fälle von Her- 
stellern, welche die WPS-PIN aus öffentlich 
sichtbaren Daten wie der MAC-Adresse der 
WLAN-Schnittstelle ableiteten. Das senkt die 
Produktionskosten, da die Router für eine zu- 
fällige PIN bei der Herstellung individuell 
angepasst werden müssten. Die verwende- 
ten Algorithmen wurden nach und nach be- 
kannt, wodurch die betroffenen Router 
Hackern nicht mehr viel entgegenzusetzen 
haben. Dabei wurde in der WPS-Spezifikation 
auch vor dieser Praktik gewarnt. 


Feenstaub 


Ende 2014 entdeckte der Schweizer Sicher- 
heitsforscher Dominique Bongard weitere 
Schwachstellen in den WPS-PIN-Implemen- 
tierungen diverser Router-Hersteller. Er schau- 
te sich den WPS-Austausch näher an und 
fand heraus, dass man unter bestimmten 
Umständen aus zwei Hash-Werten, die der 
Router beim WPS-Austausch an den Client 
schickt (siehe Kasten „Authentifizierung mit 
WPS-PIN”), auf die PIN schließen kann. Die 
Attacke wurde von ihrem Entdecker Pixie- 
dust (zu Deutsch Feenstaub) getauft. Sie lie- 
fert dem Hacker das WLAN-Passwort - ganz 
gleich, wie lang und kompliziert es ist. 
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Einige Router nutzen 
für das WPS-Verfahren 
statt Zufallszahlen den 

Wert 0. Dadurch kann 
ein Angreifer die WPS- 
PIN in Sekundenbruch- 
teilen knacken. 


Konkret wendet der Router zu Beginn der 
Authentifizierung die Hash-Funktion SHA- 
256 auf die beiden PIN-Hälften an. Das allein 
wäre jedoch grob fahrlässig, denn ein An- 
greifer müsste nur noch alle 10 000 mögli- 
chen PIN-Hälften hashen und testen, ob das 
Ergebnis mit den übertragenen Hash-Werten 
übereinstimmt. Damit könnte sogar ein 
Smartphone mühelos die WPS-PIN knacken. 

Deshalb sieht der WPS-Standard vor, dass 
die PIN-Hälften jeweils mit einer 128 Bit lan- 
gen Zufallszahl verknüpft und erst dann ge- 
hasht werden. Diese Zufallszahl ist sozusa- 
gen der Schlüssel zur PIN: Erst wenn man sie 
kennt, kann man den übertragenen Hash- 
Wert mit einer PIN vergleichen. Im Rahmen 
der WPS-Kommunikation händigt der 
Router seine Zufallszahlen erst an den 
Client aus, nachdem dieser sich authentifi- 
ziert hat. Das kann der Angreifer ohne 
Kenntnis der PIN jedoch nicht. Und alle 228 
Zufallszahlen durchzuprobieren, ist viel zu 
zeitaufwendig. 

Damit wäre das WPS-Verfahren auch mit 
statischer PIN eigentlich sicher - solange die 
Zufallszahlen wirklich zufällig sind. Allerdings 
sind richtig zufällige Zahlen mit Computern 
nicht so einfach zu erzeugen, daher behilft 
man sich mit Pseudozufallszahlengenerato- 
ren (PRNG), in die als Input verschiedene 
Quellen wie etwa Hardware-Interrupts ein- 
fließen. Moderne Betriebssysteme nutzen 


Know-how | WPS-Attacken auf Router 


mittlerweile relativ gute Algorithmen, um 
ausreichend zufällige Zahlen zu erzeugen. 
Anders sieht es allerdings bei Embedded-Ge- 
räten wie Routern aus, die zum Teil proprie- 
täre Betriebssysteme einsetzen. Dort kann 
ein Angreifer oftmals die Anzahl der mögli- 
chen Werte für die als Schlüssel eingesetzten 
Zufallszahlen eingrenzen und benötigt deut- 
lich weniger Versuche, um den Klartext zum 
Hash zu ermitteln. 

Die meisten Router-Hersteller stellen zu- 
mindest Teile ihrer Hard- und Software nicht 
selbst her, sondern nutzen bereits vorhan- 
dene Lösungen; beispielsweise von Realtek, 
MediaTek, Ralink, Broadcom oder Atheros/ 
Qualcomm. Bongard hat die Quellcodes 
einiger Firmware-Komponenten dieser Her- 
steller analysiert. Dabei zeigte sich, dass 
viele der eingesetzten PRNG-Algorithmen 
Mängel aufweisen. So sind etwa einige 
Broadcom-Implementationen durch die 
Nutzung der C-Funktion rand_r() unsicher, 
da man den Zustand des PRNG mit Hilfe 
einer bereits bekannten Zufallszahl heraus- 
finden kann. 

Viele Umsetzungen von Realtek sind 
ebenfalls betroffen. Dies liegt am PRNG- 
Algorithmus, der als Basis die Unix-Zeit 
nimmt - also die verstrichenen Sekunden 
seit dem 01.01.1970. Ein Angreifer mit eige- 
ner Uhr kann die Werte somit recht genau 
vorhersagen. Bei Ralink und MediaTek lauten 


Pixiedust-Angriff auf WPS-PIN 


Pixiedust ist ein Offline-Angriff, für den der Angreifer lediglich den 
ersten Teil der WPS-Authentifizierung aufzeichnen muss. Danach kann 
er die möglichen Schlüssel durchprobieren, um die PIN zu knacken. 


Angreifer 


—- 


Router 
PIN: 12345678 


Bitte um WPS-PIN-Authentifizierung 


knackt die verschlüsselten Container 
PIN: 12345678 
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zwei verschlüsselte Container 


1234 5678 


packt zwei Hälften der PIN 
in verschlüsselte Container 
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Authentifizierung mit WPS-PIN 


Die Funktionsweise der WPS-PIN-Methode 
klingt einfach: Der WLAN-Client schickt 
dem Router die PIN und bekommt im Ge- 
genzug das WLAN-Passwort. Im Detail ist 
dieser vermeintlich simple Vorgang ziem- 
lich komplex: Die Kommunikation läuft 
über einen ungesicherten Kanal (WLAN) 
und muss gegen Mithören, Man-in-the- 
Middle-Angriffe sowie das simple Mit- 
schneiden und Wiederverwenden (Replay- 
Attacken) von bereits gesendeten Daten- 
paketen geschützt werden. Unter anderem 
wird dafür der Diffie-Hellman-Schlüssel- 
austausch eingesetzt. Mit diesem Verfah- 
ren lässt sich unter zwei Parteien ein ge- 
meinsamer Schlüssel für die Verschlüsse- 
lung von Daten festlegen, ohne dass dieser 
über den ungesicherten Kommunikations- 
kanal übertragen werden muss. Zudem be- 
darf es noch eines Schutzes vor Angreifern, 
die einen Access Point (AP) mit dem glei- 
chen Netzwerknamen (SSID) wie der le- 
gitime AP aufspannen. Der Client darf 
einem solchen Klon nicht die WPS-PIN 

auf dem Silbertablett servieren. Daher 
muss die Authentizität des Access Points 
für den Client überprüfbar sein. 


Um die Zugangsdaten für das WLAN-Netz- 
werk zu erhalten, sendet der Client dem 
Router zunächst eine Anfrage zum Einlei- 
ten der WPS-Prozedur. Anschließend tau- 
schen die beiden Parteien Schlüssel über 


PIN-Hälfte 128 Bit Zufallszahl 
1234 + 01101011101... 


Ge ap a 


= 


f3929b6b3cc609fcOace883äf. .. 
Hash-Wert 


Der Router teilt die WPS-PIN in zwei 
Hälften. Beide werden unter anderem 
um eine Zufallszahl ergänzt und mit 
SHA-256 gehasht. 


die vermeintlichen Zufallszahlen einfach 0, 
weshalb ein Angreifer hier besonders leich- 
tes Spiel hat. 

Bald nach Bekanntwerden dieser Sicher- 
heitsprobleme entstanden Programme, mit 
denen man den Pixiedust-Angriff durchfüh- 
ren kann. Als Basis dafür dienten existierende 
WPS-Angriffs-Tools wie Reaver oder Bully. 
Deren Quellcode musste nur etwas ange- 
passt werden, um etwa dem neu entwickel- 
ten Programm „pixiewps“ die für die Offline- 
Berechnung nötigen Daten der WPS-PIN zu 
liefern. Mit diesem Tool konnten wir uns auf 
Anhieb bei einigen Test-Routern in der c't- 
Redaktion anmelden - ohne vorherige Kennt- 
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Client 


möchte sich mit 
PIN 12345678 anmelden 


zwei verschlüsselte Container 


Bitte um WPS-PIN-Authentifizierung 


— 


Router 
PIN: 12345678 


| 


packt zwei Hälften der PIN 
in verschlüsselte Container 


5678 


erste PIN-Hälfte: 1234 


e—® salissel 


1234 


entschlüsselt ersten Container 
und verifiziert erste PIN-Hälfte 


entschlüsselt zweiten Container 
und verifiziert zweite PIN-Hälfte 


zweite PIN-Hälfte: 5678 


e#® schlüssel 2 und WLAN-Passwort 


verifiziert erste Hälfte 


verifiziert zweite Hälfte 


Verbindungsaufbau mit WLAN-Passwort 


Zu Beginn der WLAN-Konfiguration per WPS-PIN erhält der Client vom Router 

zwei verschlüsselte Container, in denen sich jeweils eine Hälfte der PIN befindet. 
Anschließend schickt der Client die erste Hälfte der PIN an den Router und bekommt 
dafür den Schlüssel zum ersten Container. Damit kann sich der Client davon über- 
zeugen, dass der Router die erste PIN-Hälfte bereits kannte, ehe er die zweite 


Hälfte an den Router schickt. 


Diffie-Hellman für die Transportverschlüs- 
selung sowie andere Daten aus. Anfangs 
vertrauen sich Client und Router nicht. 

Um zu verhindern, dass der Client einem 
Router-Klon die WPS-PIN verrät, wird diese 
in zwei Hälften zerlegt, die unabhängig 
voneinander überprüft werden. Erst wenn 
der Router bewiesen hat, dass er die erste 
Hälfte der PIN schon im Vorfeld kannte, 
schickt ihm der Client die zweite Hälfte. 


Der Router erzeugt zunächst zwei Zufalls- 
zahlen E-S1 und E-S2. Aus E-S1 wird zusam- 
men mit der ersten Hälfte der im Router 
gespeicherten PIN und einigen beiden 
Parteien bekannten Daten die Prüfsumme 
E-Hash1 erzeugt. Analog dazu, nur mit E-5S2 
und der zweiten Hälfte der PIN, entsteht 
auch E-Hash2. Anschließend schickt der 
Router beide Hashes an den Client. Da der 


nis von WPN-PIN oder WLAN-Passwort. Fer- 
ner sind einige der bei Vodafone eingesetz- 
ten Zwangsrouter betroffen (siehe S. 28), die 
bei den ehemaligen Kabel-Deutschland-Kun- 
den zum Einsatz kommen. Eine vollständige 
Liste von betroffenen Routern gibt es derzeit 
nicht. Es existiert jedoch eine gemeinschaft- 
lich gepflegte Liste, die Sie über den c’t-Link 
am Ende des Artikels finden. 

Unsere Tests ergaben, dass die Fritzboxen 
von AVM nicht betroffen sind: Sie liefern 
ausreichend gute Zufallszahlen, zudem kann 
man die WPS-PIN-Methode nur für einen 
kurzen Zeitraum aktivieren. Der Zulieferer 
Atheros nutzt die Access-Point-Software 
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Client die als Schlüssel dienenden Zufalls- 
zahlen E-S1 und E-S2 nicht kennt, kann er 
von den Hashes nicht auf die PIN schließen. 


Der Client übermittelt dem Router 
anschließend transportverschlüsselt die 
erste Hälfte der PIN. Wenn sie korrekt ist, 
bekommt der Client im Gegenzug die 
Schlüsselzahl E-S1 und kann sich damit 
davon überzeugen, dass der Router auch 
vorher schon diese PIN-Hälfte kannte. 
Anschließend schickt der Client dem 
Router die zweite PIN-Hälfte. Ist diese 
ebenfalls korrekt, übermittelt der Router 
auch E-S2 und die Zugangsdaten für das 
WLAN-Netzwerk. Mit E-S2 überprüft der 
Client nun, dass der Router auch die zweite 
PIN-Hälfte bereits im Vorfeld kannte. 

Mit dem WLAN-Passwort bucht sich der 
Client anschließend ins Netzwerk ein. 


Hostapd und damit den /dev/random-Pool 
von Linux. Dieser ist relativ sicher und 
zudem wird der WPS-Austausch abgebro- 
chen, wenn nicht genug Entropie vorhan- 
den ist. Router mit Atheros-Innereien sind 
somit nicht betroffen. 

Wer auf Nummer sicher gehen will, sollte 
WPS an seinem Router abschalten und die 
Eingabe des WLAN-Passworts stattdessen 
von Hand durchführen. Versierte Nutzer kön- 
nen mit frei verfügbaren Tools wie pixiewps 
selbst überprüfen, ob ihr Router verwundbar 
ist (siehe c’t-Link). (rei@ct.de) 


CE Router-Liste und Tools: ct.de/yqz8 
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di 


Christiane Schulzki-Haddouti 


Schlüsselmeister 
für Big Data 


Die Datenschutzkonzepte der TK-Riesen 


Wenn Datenschutz funktionieren soll, muss er bereits beim Design von Geräten 
und Abläufen berücksichtigt werden. Die Deutsche Telekom und Vodafone gehen 
diese Herausforderung mit sehr unterschiedlichen Konzepten an. 


ie Telekommunikationsfir- 

men haben die Vermark- 
tung von Verbindungs- und 
Standortdaten als Geschäftsfeld 
entdeckt. Das prominenteste 
Beispiel sind die anonymisierten 
Bewegungsprofile von Handy- 
Besitzern, die für intelligente 
Verkehrsdienste genutzt wer- 
den. Vorreiter waren Vodafone 
und der Navigationsdienst Tom- 
Tom. Vodafone übermittelt ver- 
schlüsselt Bewegungsprofile aus 
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den Funkzellen; das geschieht 
mit dem Segen der Bundes- 
datenschutzbeauftragten. Dabei 
erfährt TomTom nicht, wer sich 
hinter den Bewegungsdaten ver- 
birgt. Die dabei entstehenden 
Bewegungsbilder sind so detail- 
liert, dass Auswerter zwischen 
einem Fußgängerstrom und ei- 
nem Verkehrsstau unterscheiden 
können. 

Während die Verkehrsdaten- 
verarbeitung im Auto längst gän- 


gige Praxis ist, stellt sie für viele 
Verbraucher noch ein rotes Tuch 
dar. Das musste die Deutsche Te- 
lekom im Frühjahr erleben, als sie 
die Auswertungen anonymisier- 
ter Mobilfunkdaten den Nürn- 
berger Verkehrsbetrieben anbot, 
um diesen eine Optimierung 
ihrer Fahrpläne mit Schwarm- 
daten zu ermöglichen. Das sollte 
die jährliche manuelle Zählung 
der Fahrgäste einsparen und 
genauere Daten ermitteln. 
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Nachdem alle Parteien im 
Nürnberger Stadtrat das Projekt 
massiv kritisiert hatten, stoppten 
die Verkehrsbetriebe das Projekt 
zunächst. Die Bundesdaten- 
schutzbeauftragte Andrea Voß- 
hoff hatte keine Einwände ge- 
habt, da die Daten anonymisiert 
verwendet werden sollten. Sie 
hatte aber ein Opt-out verlangt. 
An der Datenschutzaufsicht lag 
es nicht, dass das Nürnberger 
Projekt erst einmal scheiterte, es 
lag vor allem an der Kommunika- 
tion der Verkehrsbetriebe, die 
ihre Kunden damit überrumpel- 
ten. Ende des Jahres will die Tele- 
kom einen neuen Anlauf wagen. 

Die häufige Befürchtung der 
Kunden, die Daten würden letzt- 
lich gegen sie verwendet, ist gar 
nicht so weit hergeholt. Im April 
2011 wurde bekannt, dass Tom- 
Tom Bewegungsdaten von Auto- 
fahrern an die niederländische 
Regierung verkauft hatte. Diese 
zog die Daten dazu heran, ihre 
Radarfallen optimal zu platzieren. 
TomTom gab an, die „Art der Nut- 
zung nicht vorausgesehen” zu 
haben, und versprach, ähnliche 
Vorfälle per Lizenzbeschränkung 
künftig verhindern zu wollen. 


Datenschutz für Big Data 


Big-Data-Geschäftsmodelle mit 
hochsensiblen Daten sind mög- 
lich, nur muss der Datenschutz 
schon während der Entwicklung 
in die Technik und die Prozesse 
implementiert werden. Entwi- 
ckelt das Unternehmen erst ein- 
mal die Technik und lässt sie erst 
am Schluss datenschutzrechtlich 
prüfen, kann es sein, dass sie 
letztlich nur mit der informierten 
Einwilligung der Nutzer ange- 
wandt werden kann. Aus Sicht 
des Anbieters ist es der denkbar 
schlimmste Fall, wenn er jeden 
Anwender einzeln um sein Ein- 
verständnis bitten muss, denn 
das erhöht die Hemmschwelle, 
den Dienst zu nutzen. 


Vorbild Telekom 


Beim Bundesverband der Daten- 
schutzbeauftragten BvD gilt die 
Telekom als vorbildlich: Kaum ein 
Unternehmen sei so gut auf- 
gestellt, heißt es. Der Konzern- 
datenschutzbeauftragte Claus- 
Dieter Ulmer erklärt: „Die Zustän- 
digkeit für den Datenschutz darf 
nicht aufgeteilt werden, sonst 
entsteht im Unternehmen ein 
Ping-Pong-Spiel.” Nach dem 
Spitzel-Skandal, der in den Jah- 
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ren 2008 und 2009 das Unter- 
nehmen beutelte, hat es mit den 
relevanten Entscheidungsabläu- 
fen auch den Datenschutz völlig 
neu aufgestellt. So gibt es seit- 
dem einen eigenen Vorstands- 
bereich Datenschutz, Recht und 
Compliance. Die Sicherheit hat 
die Telekom vollständig neu 
strukturiert und neue Prozesse 
für Ermittlungen nach dem 
Mehr-Augen-Prinzip entwickelt. 
Ohne Ulmers Zustimmung ist 
kein Projekt möglich, das auf per- 
sonenbezogenen Daten beruht. 

Zudem ist das Data-Privacy- 
Management-System des Kon- 
zerns nach der branchenweit an- 
erkannten Richtlinie IDW PS 980 
(Prüfung von Compliance-Ma- 
nagement-Systemen) zertifiziert. 
Ulmer betont, dass dafür nicht 
nur Produkte und Entwicklungs- 
prozesse überprüft wurden, son- 
dern auch die Struktur innerhalb 
der Organisation. Die Kernfrage 
aber sei, ob die Prozesse wirk- 
sam sind und ob im Unterneh- 
men die einzelnen Einheiten alle 
Anforderungen kennen und da- 
nach arbeiten. 


Mit Vodafone 
SmartPass bezahlst Du 
ab heute kontaktlos 


Registriere Dich und sicher Dir 10 € 
‚Guthaben. 


Jetzt registrieren 


Jetzt 


10€ 
Guthaben 
sichern* 


Mit Vodafone SmartPass zahlst Du jetzt kontaktios im Handel oder 
online mit Deinem Smartphone, 


Die neue Art des kontakt- und bargekilosen Bezahlens in Kooperation mit 
unserem Partner Wirecard Card Solutions basiert auf einem Visa 
Kartenkonto. Mit der zusätzlichen Prepaid-Visa-Karte kannst Du schon 
heute auch dort bezahlen, wo kontaktlose Zahlungen erst in naher Zukunft 
möglich sind 

Als Android Nutzer: Die Vodafone SmartPass App kannst Du als Vodafonel 
Kunde jetzt exklusiv über die Vodafone Wallet App in Deinem Google Play 
Store oder übeı dafone Updates herunterladen. 

Als iOS Nutzer: Weiterhin kannst Du die Vodafone SmartPass App 

in Deinem App Store herunterladen 


Unter dem Konzerndaten- 
schutzbeauftragten Ulmer arbei- 
ten 63 Leute in fünf Abteilungen. 
14 von ihnen befassen sich aus- 
schließlich mit Arbeitnehmer- 
fragen. 20 sogenannte Brücken- 
köpfe in den operativen Einhei- 
ten der Telekom und 20 bei T- 
Systems kennen Prozesse und 
Ansprechpartner und sind für 


die Umsetzung des Datenschut- 
zes dort verantwortlich. 

Dazu kommt ein externer 
Datenschutz-Beirat dem der 
ehemalige Bundesdatenschutz- 
beauftragte Peter Schaar, der 
grüne Europaabgeordnete Jan- 
Philipp Albrecht, Frank Rieger 
vom CCC, der Rechtswissen- 
schaftler Peter Gola und ein Ver- 
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Vodafone hat eine Lösung 
für das kontaktlose Bezahlen, 
bei der das Mobilfunk- 
unternehmen die Zahlung 
zwar abwickelt, aber keine 
Bezahldaten erfährt. 


treter des IT-Branchenverbands 
Bitkom angehören. Dort werden 
derzeit neue Geschäftsmodelle 
diskutiert, etwa im Bereich Smart 
Meter, Gesundheit und Big Data. 
Die Telekom will hier zu ihren 
internen Diskussionsprozessen 
eine Art Gegencheck vorneh- 
men. 


Privacy by Design 
in der Praxis 


Ulmer nennt als Beispiel für Pri- 
vacy by Design im Bereich der 
Kundenbetreuung den „Privacy 
Button“. Er erscheint auf dem 
Monitor des Hotline-Mitarbei- 
ters, wenn dieser auf Twitter 
oder Facebook Kundenanliegen 
entgegennimmt und dabei ein 
Hinweis auf die Privatsphäre not- 
wendig wird, etwa wenn die 
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Die Telekom zeigt 
genau an, wie 
ihre Partner die 


Daten der Kunden « Hosting-Standort 


verarbeiten 2 
und wo sie sie C 
speichern. 


@ 


Kunden persönliche Daten be- 
reitstellen. Die Mitarbeiter geben 
den Kunden dann einen Tipp, 
wie sie zu einem sicheren Kom- 
munikationskanal wechseln kön- 
nen. Einen solchen Button gibt 
es auch für Telekom-Mitarbeiter. 
Sie können damit den Dienst- 
wagen etwa am Wochenende 
oder abends für private Zwecke 
nutzen, ohne dass das der Chef 
die Fahrtstrecke erfährt. 

Auch zeigt die Telekom bei 
der Online-Präsentation von 
Diensten ihrer Partner in Form 
eines Icons, wo die Kundendaten 
verarbeitet werden. So wird 
etwa beim Abo-Paket für das 
„Office 365 Business Premium“ 
angezeigt, dass die Daten außer- 
halb der Europäischen Union 
verarbeitet werden, bei der Int- 
ranet-Lösung TeamLike hinge- 
gen wird ein kleines „D“ ange- 
zeigt, was für die Verarbeitung 
der Daten innerhalb Deutsch- 
lands steht. Nach dem Safe- 
Harbor-Urteil des Europäischen 
Gerichtshofs wird das gesamte 
Modell jetzt allerdings noch ein- 
mal von Grund auf geprüft, denn 
eine Datenübermittlung in die 
USA ist demzufolge nicht mehr 
rechtskonform [1]. 

Bis jetzt ist das allerdings vor 
allem Optik, denn der Anwender 
erfährt nicht, wie zweckgebun- 
den mit den Daten umgegangen 
wird und welche Eingriffsmög- 
lichkeiten er selbst hat. Genau 
das könnte aber die Telekom 
leisten, wenn sie Informationen 
aus ihren internen Aufsichts- 
papieren veröffentlichen würde 
- auch bei Image-schädigenden 
Konfliktfällen. Genau letzteres 
wäre der Testfall für die Unab- 
hängigkeit des betrieblichen 
Datenschutzbeauftragten. 


Geschäftsmodell 
Datenschutz 


Die Datenschützer bei der Deut- 
schen Telekom haben über meh- 
rere Jahre selbst ein „Privacy Se- 
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curity Assessment” entwickelt, 
das nach Zwecken, Erforderlich- 
keit, Datensparsamkeit und 
Löschfristen prüft. Es unterschei- 
det nach Kritikalitätsklassen: A 
steht für eine kritische Lösung, 
an der die Datenschützer per- 
sönlich beratend teilnehmen 
müssen. B steht für eine Stan- 
dardlösung, die durch die Ent- 
wicklungsabteilungen selbst 
überprüft wird und die von den 
Datenschützern lediglich revi- 
diert wird. C wiederum steht für 
Lösungen, die keine personen- 
bezogenen Daten betreffen. 

Mit der Prüfmethode werden 
bei aktuellen Datenschutzverlet- 
zungen Ad-Hoc-Audits vorge- 
nommen sowie das jährliche 
Konzern-Audit. Außerdem wur- 
den mit dem „Privacy Security 
Assessment” bereits 2000 Ver- 
fahren geprüft. 

Mittlerweile propagiert die Te- 
lekom ihr Prüfmodell außerhalb 
des Konzerns: So hat sie ihre 
Audit-Systematik in das noch lau- 
fende Zertifizierungsprojekt „Tru- 
sted Cloud“ eingebracht. Mittel- 
fristig erwartet sie, dass diese 
mangels Alternativen zum Indus- 
trie-Standard avancieren könnte. 
Das Audit-Tool will sie mit weite- 
ren Privacy-Tools im Rahmen 
ihres Security-Geschäfts bei T- 
Systems vermarkten. Auch entwi- 
ckelt die rund 1000-köpfige Ein- 
heit für „operative Security“ und 
„Market Security“ derzeit gemein- 
sam mit Mozilla neue Privacy-Set- 
tings für den Internet-Browser Fi- 
refox. Die Datenschutzabteilung 
fungiert hier als Ideengeber. 

Die Frage ist nur, ob das Tele- 
kom-eigene Prüfmodell in Ein- 
klang mit dem neuen Prüfmodell 
der Datenschutz-Aufsichtsbehör- 
den zu bringen ist. Die Daten- 
schutzkonferenz von Bund und 
Ländern hat Anfang Oktober das 
sogenannte „Standard-Daten- 
schutzmodell” verabschiedet, 
das nicht nur nach den klassi- 
schen Schutzzielen Verfügbar- 
keit, Integrität und Vertraulich- 


keit prüft, sondern auch nach 
den datenschutzeigenen Zielen 
der Transparenz, Nichtverkett- 
barkeit und Intervenierbarkeit. 
„Wir werden das gegebenenfalls 
anpassen”, versichert Claus-Die- 
ter Ulmer. Das gelte „selbstver- 
ständlich” auch für neue Anfor- 
derungen aus der EU-Daten- 
schutzgrundverordnung. 


Unabhängige 
Stabsabteilung 


Vodafone Deutschland setzt 
beim Datenschutz auf eine an- 
dere Struktur als die Telekom. 
Der Datenschutzbeauftragte 
Dirk Herkströter arbeitet in einer 
unabhängigen Stabsabteilung 
und berichtet direkt an den Vor- 
stand. Der operative Daten- 
schutz wird von Falk Böhm gelei- 
tet und ist Teil der Abteilung 
Corporate Security. Dieser Be- 
reich ist dem Geschäftsführungs- 
ressort „Legal, Regulatory & Cor- 
porate Security” zugeordnet. 

Böhms Team zählt seit der In- 
tegration von Kabel Deutschland 
acht Mitarbeiter, die derzeit das 
Datenschutz-Management wei- 
ter ausbauen. Insgesamt gibt es 
30 Mitarbeiter über verschiedene 
Abteilungen verstreut, die mit 
Datenschutzfragen befasst sind, 
davon allein zwei in der Kunden- 
betreuung. Zusätzlich wurde die 
frühere SPD-Politikerin Renate 
Schmidt als Ombudsfrau beru- 
fen. In dieser Funktion steht sie 
als unabhängige Ansprechpart- 
nerin für Datenschutzthemen zur 
Verfügung, die von Kunden und 
Mitarbeitern an sie herangetra- 
gen werden. 

Naby Diaw, Chief Security Of- 
ficer von Vodafone, betont, dass 
sich das Top-Management „ein- 
deutig zum Thema bekennt” 
und dass es eine „strikte Tren- 
nung” zwischen der Funktion 
des Sicherheitsbeauftragten und 
der des Datenschutzbeauftrag- 
ten gebe. Und Herkströter macht 
deutlich, dass er „jederzeit Zu- 
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griff" auf die gesamte Daten- 
schutzorganisation habe, wie 
das gesetzlich aber ohnehin vor- 
geschrieben ist. 

Für welche Art von Daten- 
schutz aber steht Herkströter? Bei 
der Gretchenfrage Anonymisie- 
rung vertritt er die Ansicht, dass 
„die Kombination eines Datensat- 
zes mit einem Unique-Identifier 
aus Sicht eines Dritten eine aus- 
reichende Anonymisierung dar- 
stellen“ kann. Das bedeutet, dass 
die Datensätze zwar keinen 
Namen, aber beispielsweise eine 
ID-Nummer enthalten. Dabei 
habe die Anonymisierung „zu be- 
rücksichtigen, ob für einen Drit- 
ten die Identifizierung mit ver- 
nünftigem, wirtschaftlich realisti- 
schem Aufwand möglich ist.“ In 
den Augen des Unabhängigen 
Landeszentrums in Schleswig- 
Holstein wäre damit aber höchs- 
tens eine Pseudonymisierung ge- 
geben, weil über eine solche ID 
grundsätzlich auch wieder eine 
Verknüpfung zum Namen herge- 
stellt werden könnte. 

Der TÜV Rheinland führt der- 
zeit für Vodafone Deutschland 
eine Rezertifizierung für ein 
Datenschutz-Audit durch. Dabei 
wird geprüft, ob die unterneh- 
mensinternen Prozesse mit daten- 
schutzrechtlichen Anforderungen 
in Einklang stehen. Herkströter 
betont, dass der Umgang mit den 
Verkehrsdaten besonders sensi- 
bel ist, da sie dem Telekommuni- 
kationsgeheimnis unterliegen. 
Das bedeutet, dass die Verarbei- 
tungszwecke strikt begrenzt auf 
das Prinzip „need to know” sind, 
dass also nur erfasst wird, was un- 
abdingbar nötig ist. Im Unterneh- 
men gebe es eine „sehr hohe Da- 
tenschutzkultur”, die sich daran 
zeige, dass auch vermeintliche 
Verstöße an den betrieblichen 
Datenschutzbeauftragten gemel- 
det werden. Auch die Betriebsrä- 
te seien sensibilisiert. 

Die Vorratsdatenspeicherung 
führt das nicht ad absurdum, 
denn die Vorratsdaten werden 
unter sehr engen Voraussetzun- 
gen für genau festgelegte Zwe- 
cke gespeichert. Für die Nutzung 
durch das Telekommunikations- 
unternehmen sind sie tabu. 


Sechs Schutzziele 


Vodafone bekennt sich zu „Priva- 
cy by Design“. Herkströter sagt: 
„Wenn ein neuer Service entwi- 
ckelt wird, erfolgt eine Daten- 
schutzberatung von Anfang bis 
Ende.“ Falk Böhm erklärt, die 
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große Linie würde mit dem 
Datenschutzbeauftragten abge- 
stimmt und in einen Anforde- 
rungskatalog überführt. Dabei 
orientiere man sich „absolut auch 
an den sechs Datenschutz-Schutz- 
zielen“ Vertraulichkeit, Trans- 
parenz, Nichtverkettbarkeit und 
Intervenierbarkeit. Das Standard- 
Datenschutzmodell schaffe „Best 
Practice”, sich daran zu orientie- 
ren sei nicht verkehrt. Zudem 
würden die Schutzziele auch 
von der kommenden EU-Daten- 
schutz-Grundverordnung [2] ein- 
gefordert. Derzeit entwickelt Vo- 
dafone auch einen Prototyp für 
eine entsprechende Prüfmetho- 
de. Chief Security Officer Naby 
Diaw betont, dass die sechs 
Schutzziele von allen Security- 
Abteilungen verfolgt würden. 

Ein prominentes Beispiel ist 
die bereits beschriebene Zusam- 
menarbeit mit TomTom. Ein an- 
deres ist das SmartPass-Projekt 
in Kooperation mit der Wirecard- 
Bank: Hier kann der Kunde mit 
verschiedenen Methoden mit 
dem Handy bezahlen, doch Vo- 
dafone erfährt keine Bezahlda- 
ten. Derzeit entwickelt Vodafone 
in einem „Next Generation TV”- 
Projekt eine rückkanalfähige Set- 
Top-Box, die Funktionen und 
Kommandos nicht auf dem 
Gerät selbst, sondern auf dem 
Backend-Server beim Hersteller 
bereitstellen und bearbeiten soll. 
Dabei soll das Sehverhalten der 
Nutzer privat bleiben und diver- 
se Einstellmöglichkeiten sollen 
die notwendige Transparenz für 
den Nutzer herstellen. Die Kolle- 
gen der Datenschutzabteilung 
sind seit etwa einem Jahr feste 
Projektmitarbeiter und wirken 
an der Definition der Anforde- 
rungen und damit an der Archi- 
tektur des Projekts mit. Wie ano- 
nym der Zuschauer der nächsten 
Generation sein wird, ist noch 
nicht ausgemacht. 


Fazit 


Die Telekom betreibt den Daten- 
schutz mit Nachdruck, vergleicht 
man sie mit Unternehmen, die 
einen Datenschutzbeauftragten 
ohne Mitarbeiter oder nur einen 
externen Datenschutzbeauftrag- 
ten haben. Wirklich innovative 
technische Ansätze sind bei ihr 
aber nicht zu finden. Solche 
müssten aber zum Einsatz kom- 
men, wollte man das Schutzziel 
der Nichtverkettbarkeit erreichen. 
Auch die Datensparsamkeit 
scheint bei den geplanten Big- 
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Data-Geschäftsmodellen keine 
Priorität zu haben. Die Telekom 
hat zudem noch immer mit Skan- 
dalen zu kämpfen, die aus der 
Zeit vor der Reorganisation stam- 
men - etwa bei der „freiwilligen 
Zusammenarbeit” mit dem Bun- 
desnachrichtendienst. 

Was die Zusammenarbeit mit 
Geheimdiensten anbelangt, steht 
aber Vodafone der Telekom in 
nichts nach. Vodafone bekennt 
sich zu den sechs Schutzzielen 
der EU-Datenschutzverordnung, 
aber Herkströters Verständnis 
von Anonymisierung entspricht 
nicht der reinen Lehre. Man darf 
daher gespannt sein, welche Art 
von „Privacy by Design“ Voda- 
fone bei seinem aktuellen TV- 
Projekt umsetzen wird. 

Im Moment kennt nur 
Deutschland die Einrichtung be- 
trieblicher Datenschutzbeauf- 
tragter, deshalb konnten andere 
EU-Mitgliedstaaten im Rat er- 
reichen, dass die Verpflichtung 
dazu in der EU-Datenschutz- 
grundverordnung gestrichen 
wurde. Das Bundesinnenminis- 
terium hat sich bereits dazu be- 
kannt, die Regelung weiterfüh- 
ren zu wollen - wie das die an- 
deren EU-Mitgliedstaaten halten 
wollen, ist unklar. 

Sollte Deutschland von der 
bisherigen Linie abweichen oder 
gar die EU die Einrichtung 
von Datenschutzbeauftragten 
im Zuge der Vereinheitlichung 
untersagen, sähe es für den Da- 
tenschutz düster aus. Wie ohne 
die Fachleute vor Ort überhaupt 
irgendeine Form von „Privacy by 
Design“ realisiert werden soll, er- 
scheint Fachleuten schleierhaft. 

Wenn man dies noch mit der 
prekären Personalausstattung 
der Datenschutz-Aufsicht kom- 
biniert, kann man gemeinsam 
mit dem baden-württembergi- 
schen Landesdatenschützer Jörg 
Klingbeil zu dem Schluss kom- 
men: „Wenn jetzt mit der EU- 
Reform auch die betrieblichen 
Datenschutzbeauftragten kassiert 
werden, bricht der Laden wirk- 
lich zusammen.” (uma@ct.de) 
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HOTLIN 


IHRE FRAGEN. 


Fragen zu Beiträgen in der c't richten Sie 
bitte an die E-Mail-Adresse am Ende des 
jeweiligen Artikels. Allgemeine Anfragen 
bitte an hotline@ct.de. 


Alle bisher in unserer Hotline veröffent- 
lichten Tipps und Tricks finden Sie unter 
www.ct.de/hotline. 


Sie erreichen unsere Redakteure jeden 
Werktag zwischen 13 und 14 Uhr unter der 
Rufnummer 0511/5352-333. 


Die Redaktion behält sich vor, 
Zuschriften gekürzt zu veröffentlichen. 


Install.wim größer als 4 GByte 


Sie haben in Ausgabe 23/15 berichtet, 

wie man individuelle Windows-Installa- 
tionsmedien bauen kann, in denen die Win- 
dows-Updates bereits integriert sind. Ich 
habe das gemacht, doch wurde meine WIM- 
Datei, die die Windows-8.1-Installationsda- 
teien enthält, dabei größer als 4 GByte. Da- 
durch lässt sie sich nicht auf das FAT32-for- 
matierte USB-Laufwerk schreiben. Das Än- 
dern auf NTFS kommt nicht in Frage, weil im 
UEFI-Modus das Booten nur von FAT32 
klappt. Und nun? 


Einen Trick, eine Datei mit mehr als 

4 GByte Umfang auf eine FAT32-Parti- 
tion zu schreiben, kennen wir nicht, und in 
(SWM-JTeile aufgesplittete WIM-Dateien 
kann das Windows-8.1-Setup-Programm 
nicht mehr installieren. Ihr Problem lässt sich 
aber trotzdem lösen. Erstellen Sie zwei Parti- 
tionen auf dem USB-Laufwerk, eine zum 
Booten mit FAT32 und eine für die Installati- 
onsdaten mit NTFS. Das klappt allerdings 
nur mit USB-Festplatten oder mit den selte- 
nen USB-Sticks, deren Firmware sich als 
Festplatte meldet. Man erkennt sie üblicher- 
weise am Hinweis „Geeignet für Windows To 
Go“. Denn auf allen anderen USB-Sticks will 
Windows partout nur eine Partition erstellen 
und nutzen. 


Retten Sie zuerst alles vom USB-Laufwerk. 
Dann löschen Sie in der Datenträgerverwal- 
tung alle Partitionen darauf und erstellen am 
Anfang eine neue Partition. Als Größe reichen 
100 MByte, als Dateisystem wählen Sie FAT32 
(Obacht, es ist stattdessen FAT vorausge- 
wählt). Als Namen vergeben Sie etwas Ein- 
deutiges wie „USB-Boot”. Setzen Sie diese 
Partition aktiv. Den gesamten restlichen Platz 
des Laufwerks weisen Sie einer zweiten Parti- 
tion mit dem Dateisystem NTFS und einem 
Namen wie „USB-Daten“ zu. Falls der Explorer 
nachfragt, ob er die Laufwerke formatieren 
soll: Nein, soll er nicht, ist bereits erledigt. 

Kopieren Sie nun Ihr komplettes Installati- 
onsmedium mitsamt der großen WIM-Datei 
auf die USB-Daten-Partition. Die Ordner 
„boot“ und „efi” sowie die Dateien „bootmgr” 
und bootmgr.efi” hingegen kopieren Sie auf 
die Partition USB-Boot. Nun biegen Sie noch 
den Bootloader um. Das erledigen vier längli- 
che Befehle in einer mit Adminrechten laufen- 
den Eingabeaufforderung - keine Bange, Sie 
müssen die Zeilen aus dem Listing nicht ab- 
tippen. Über den c’'t-Link unten finden Sie 
eine Textdatei, aus der Sie die Zeilen einfach 
herauskopieren können. Passen Sie darin aber 
unbedingt die hier rot gefärbten Laufwerks- 
buchstaben an. Hier im Beispiel sind es g: für 
USB-Boot und h: für USB-Daten. Der Rest ist 
inklusive der kryptischen ID überall identisch. 

Das so erstellte USB-Laufwerk bootet so- 
wohl im UEFI- als auch im BIOS-Modus und 
kann Install.wim-Dateien installieren, die 
quasi beliebig groß sein dürfen - die Lauf- 
werkskapazität ist die einzig bekannte 
Grenze. (axv@ct.de) 


CE Textvorlage für die Befehle: ct.de/ym2q 


Windows-10-Neuinstallation 
dauert zu lange 


? In c't 21/15 schreiben Sie in den Tipps 
und Tricks zu Windows 10, dass es kei- 
nen Workaround gibt, der die Wartezeit vor 
Installationsbeginn verkürzt. Dem kann ich 
glücklicherweise widersprechen. Nach mei- 
ner Erfahrung liegt die Wartezeit an einem 
nicht angeschlossenen, aber im BIOS akti- 
vierten 1,44-MByte-Diskettenlaufwerk. Setzt 


man im BIOS das Floppy-Laufwerk auf 
„none“, startet die Installationsroutine zügig. 


Danke für den Hinweis, unsere Tests be- 

stätigen das. Der „Beschleunigungseffekt” 
tritt aber auch dann auf, wenn tatsächlich 
eine Floppy dranhängt. Das dürfte auch der 
Grund dafür sein, dass das Problem so selten 
auftritt, denn bei der betroffenen Rechner- 
generation war oft wirklich noch ein Floppy- 
Laufwerk eingebaut. Allerdings wurde nur 
die DVD-Installation beschleunigt, die Instal- 
lation per USB 2.0 blieb bei unseren Tests mit 
diversen Sticks verzögert. (axv@ct.de) 


Verknüpfung auf 
Bildschirmauflösung 


Ich möchte unter Windows 7 die An- 

zeigeeinstellungen direkt aufrufen. Zwar 
kann ich mir einen Link auf „Anzeige“ auf 
den Desktop legen, muss dort dann aber 
immer noch im linken Navigationsbereich 
auf „Anzeigeeinstellungen ändern“ klicken. 


Wenn Sie eine Verknüpfung mit dem Ziel 
„desk.cpl“ erstellen, landen Sie direkt im 
Bildschirmauflösungsdialog. (axv@ct.de) 


Flaschenhals in 
LGA-1366-Systemen 


Als Betreiber eines zirka 7 Jahre alten PC 

mit einem LGA-1366-Mainboard von 
Asus und einer Core-i7-920-CPU frage ich 
mich schon seit längerem, ob nicht die alte 
PCle-2.0-Schnittstelle auf dem Bord ein mög- 
licher Flaschenhals sein könnte, wenn ich 
eine neuere Grafikkarte wie meine Nvidia Ge- 
Force GTX 770 im Mainboard stecken habe. 
Diese hat ja meines Wissens einen schnelle- 
ren Bus (PCle 3.0) und kann also ihr Potenzial 
nicht voll ausschöpfen. Oder liege ich da 
völlig falsch mit meiner Annahme? 


Grundsätzlich kann die geringere Bus- 
Bandbreite einer PCle-2.0-Schnittstelle 
die Leistung einer aktuellen Grafikkarte ein- 
schränken. In der Regel reizen jedoch nur 
synthetische Benchmarks die Bandbreite 
des Anschlusses vollkommen aus. Beim 


bededit /store g:\efi\microsoft\boot\bed /set {default} device ramdisk=[h:]\sources\boot.wim,{7619dcc8-fafe-11d9-b411-000476eba25f} 
bededit /store g:\efi\microsoft\boot\bcd /set {default} osdevice ramdisk=[h:]\sources\boot.wim,{7619dcc8-fafe-11d9-b411-000476eba25f} 
bededit /store g:\boot\bed /set {default} device ramdisk=[h:1\sources\boot.wim,{7619dcc8-fafe-11d9-b411-000476eba25f} 

bededit /store g:\boot\bed /set {default} osdevice ramdisk=[h:]\sources\boot.wim,{7619dcc8-fafe-11d9-b411-000476eba25f} 


Vier Befehle biegen den Bootloader um, damit ein von einer FAT32-Partition bootendes 
Windows-Setup-Programm auf einer NTFS-Partition weitermacht. 
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Spielen merkt man praktisch keinen Unter- 
schied. In unseren Tests reizte ein altes LGA- 
1366-System mit einer übertakteten Xeon- 
Hexa-Core-CPU sogar eine GeForce GTX 980 
aus. Wenn Sie für mehr Leistung sorgen wol- 
len, können Sie die CPU Ihres alten Rechners 
übertakten oder sie gegen einen gebrauch- 
ten Xeon-Hexa-Core-Prozessor tauschen. 
(fkn@ct.de) 


LTE weltweit nutzen 


Im Zusammenhang mit Berichten über 

LTE-Technik wäre es toll, wenn Sie ange- 
ben würden, in welchen weiteren Ländern 
das Gerät noch mit LTE funktioniert. 


Eine Liste aller Länder aufzuführen, in 

denen ein Mobilfunkgerät LTE ebenfalls 
nutzen kann, würde den Rahmen üblicher c't- 
Artikel locker sprengen. Sie kriegen das aber 
mit wenig Aufwand selbst heraus, indem Sie 
die LTE-Frequenzbänder, die wir angeben, mit 
denen vergleichen, die die Netzbetreiber im 
jeweiligen Zielland nutzen. Eine (leider nicht 
ganz vollständige) Übersicht finden Sie auf 
www.worldtimezone.com/gsm.html. Open- 
Signal ist ein weiterer Dienstleister, der Ab- 
deckungen einzelner Netzbetreiber mittels ei- 


gener Apps erfasst. (dz@ct.de) 
LGA-1366-Workstation 
aufrüsten 

Mit großem Interesse habe ich in 


c't 21/15 Ihren Artikel zum Upgrade älte- 
rer Xeon-Boards gelesen. Da ich eine Dual- 
Xeon-Workstation des Typs Dell Precisi- 
on 7400 besitze, würde mich interessieren, 
ob das zugrundeliegende noch ältere Board 
im Vergleich zum LGA-1366-Board in Ihrem 
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karte und zeitgemäßen Schnittstellen aufge- 
rüstet werden kann. Der Chipsatz ist ein 
Intel 5400 und die CPUs sind Xeons mit 
einem Takt von 3 GHz. Dazu kommen 
16 GByte RAM, eine Nvidia-Grafikkarte mit 
1,5 GByte Speicher und ein Perc-RAID-Con- 
troller. Für das Update habe ich an die Gra- 
fikkarte MSI GTX 960 mit 4 GByte für zirka 
200 Euro gedacht. Zusätzlich möchte ich 
eine PCle-Karte mit USB-3.0-Schnittstellen 
und SATA-6G-Anschluss einbauen. Denken 
Sie, dass dies klappen könnte? 


Ihr Rechner ist leistungsfähig genug, um 
die von Ihnen angestrebte GeForce 
GTX 960 auszureizen. Bei der Schnittstellen- 


LTE, WIMAX, HSPA+, 3G, GSM information by country (September 3, 2015): 


you have further updates or can provide corrections- please send Email win credible Web refermal source to verify your information. 


46 in 2017? 
Aghanistan 
PLUS AL HSPA+, 46 LTE Telekom Albansa; 46 LTE 
Vodafone; 46 LTE Eagle Mobile Ma 


gleichsweise günstige per PCle angebunde- 
ne USB-SATA-Kombi-Controller arbeiten nor- 
malerweise langsamer als ihre Onboard-Pen- 
dants. Die USB-3.0-Ports einer solchen Nach- 
rüstkarte liefern zwar höhere Datenraten als 
USB-2.0-Anschlüsse, die volle USB-3.0-Ge- 
schwindigkeit erreichen sie jedoch nicht un- 
bedingt. Nachgerüstete SATA-6G-Controller 
arbeiten unter Umständen nur wenig schnel- 
ler als der auf dem Mainboard vorhandene 
SATA-II-Controller. Das ist unter anderem so, 
weil viele Schnittstellenkarten lediglich mit 
einer Lane auf dem PCle-Bus angebunden 
sind (PCle x1). Für eine ordentliche Leistung 
benötigt man jedoch mindestens eine mit 
vier Lanes angebundene Schnittstellenkarte 


Artikel zumindest mit einer aktuellen Grafik- karte wird es hingegen komplizierter: Ver- (PClex4). (fkn@ct.de) 
.$ 
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Hub-Tester zu Hub-Fixer 
umbauen 


Ich möchte den leicht zu bastelnden 

Hub-Tester aus c't 7/15 nachbauen. 
Dabei sollte es doch nicht so schwer sein, die 
Schaltung zu einem „Hub-Fixer“ auszubauen, 
indem man die erforderliche Diode und 
einen Typ-A-Stecker vorsieht, sodass die vom 
Hub angelegte Versorgungsspannung nicht 
zum Typ-A-Stecker durchdringt. Ich habe 
nämlich den einen oder anderen Kandida- 
ten, den ich so vielleicht noch retten kann. 


Auch wenn es - mit unserem Hub-Tester 

- leicht ist, das Problem zu diagnostizie- 
ren, ist es nicht automatisch auch leicht zu 
beheben. Die USB-Spezifikation sieht näm- 
lich keine Dioden im Kabel zwischen Host 
und Device vor. Über einer gewöhnlichen 
Diode fallen 0,7 Volt ab, womit die zulässige 
Toleranz von V, „bereits unterschritten wäre. 
Wenn, dann käme daher nur eine Schottky- 
Diode in Frage. 

Aber auch dann lauern noch andere Fall- 
stricke: So handeln USB-Geräte über passive 
Widerstandsbeschaltungen zwischen den 
einzelnen Adern aus, welche Geschwindig- 
keiten und Ströme zulässig sind. Nach USB 
Power Delivery respektive USB Typ C ist es 
sogar möglich, dass die Geräte die Rollen 
von Quelle und Senke dynamisch verändern. 
Außerdem beeinträchtigt jede zusätzliche 
Steckverbindung die Signalqualität. Nicht 
ohne Grund verbietet die USB-Spezifikation 
passive Verlängerungskabel. 

Letztlich dürfte es kaum möglich sein, 
einen einfachen Adapter zu bauen, der ei- 
nerseits die Rückwärtsspeisung sauber ver- 
hindert und andererseits zuverlässig mit 
allen Geräten funktioniert. Es gibt aber eine 
einfache Lösung: Schalten Sie einen spezifi- 
kationsgetreuen Hub, der nicht zurückspeist, 
zwischen den PC und das verdächtige Gerät. 

(bbe@ct.de) 


Fotoarchiv im LAN 


Mit meiner halbwegs modernen DSL-Ka- 
mera kommen schnell einige hundert Gi- 
gabyte an Bilddaten zustande. Eine Cloud- 
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Speicherung kommt bei dieser Datenmenge 
aus zahlreichen Gründen nicht in Frage. 
Sehen Sie eine Lösung, wie die Fotos mehre- 
rer Familienmitglieder und mehrerer Kame- 
ras/Handys zentral archiviert, von verschie- 
denen Personen gepflegt (zum Beispiel mit 
Photoshop Elements oder Lightroom) und 
mit mehreren Geräten betrachtet werden 
können? Ich habe mein c’t-Archiv durchfors- 
tet, aber in dieser Hinsicht nichts gefunden. 


Für mehrere Familienmitglieder bietet 

sich ein NAS an. Das Thema haben wir in 
c't 16/15 (NAS für alle Fälle) ausführlich be- 
handelt. Leider tun sich die meisten Pro- 
gramme zur Bildverwaltung schwer, mit 
Netzspeicher und mehreren Benutzern um- 
zugehen beziehungsweise setzen dafür An- 
schaffungen in vier- bis fünfstelliger Größen- 
ordnung voraus. 

Der Pfad zur Bildverwaltung von Photo- 
shop Elements ist festgelegt. Auch Light- 
room und andere Raw-Entwickler streichen 
da die Segel. Sie können die Bibliothek für 
Lightroom auf einem Netzlaufwerk ablegen, 
aber nicht mit mehreren Nutzern darauf zu- 
greifen. Es ist aber möglich, die Bilder auf 
einem NAS abzulegen, die Bibliothek des 
Verwaltungsprogramms aber lokal auf dem 
Rechner zu speichern und die Fotos über ein 
Gigabit-LAN zu laden. So stehen die Fotos 
allen Familienmitgliedern zur Verfügung. 
Eine erschwingliche netzwerkfähige Bildver- 
waltung ist der IDlmager. (akr@ct.de) 


Bodenfahrzeuge ohne Sounds 
im Flugsimulator 


Oft lasse ich nach einem Flug in Micro- 

softs Flugsimulator X die Szenerie auf 
dem Bildschirm. So wie andere Leute Radio 
hören, lasse ich mich von Flughafenatmo- 
sphäre unterhalten. Nun bin ich auf die 
Steam Edition des FSX umgestiegen und er- 
lebe leider nur noch Friedhofsatmosphäre 
auf den Flughäfen. Ab und an höre ich zwar 
Flugzeuge starten oder landen, aber alle Bo- 
denfahrzeuge wie Tankwagen, Gepäckwa- 
gen et cetera fahren lautlos umher. In den 
Steam-Foren habe ich keine Lösung ge- 
funden. 


Auf den Flug- 
häfen kann es 
recht belebt sein; 
in der Steam 
Edition des Micro- 
soft Simulators 
bleibt es dabei 
leider still. Schuld 
daran ist allein 
eine „1”. 
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ee meinsielun: 


Allgemein | Speicherplatz | Synchronisation | Freigabe | Kontingent | 


dialog zu einzel- 
nen Mail-Ordnern 


bietet Thunder- 


" Name des Ordners: fresswmnews| 


Adresse: ie mie Be eg nn En 
Anzahl der Nachrichten: 56 


\Y| Nachrichten dieses Ordners für die globale Suche indizieren 


mpfangen werden 


Größe auf Datenträger: 332 KB 


Oi Ordner auf neue Nachrichten überprüfen, wenn Nachrichten für dieses Konto 


bird die Möglich- 
keit, das Prüfen 
auf neue Nach- 
richten an- und 
abzuschalten. 


Zeichenkodierung bei fehlgeschlagener Erkennung: | 


Probleme meist beheben. 


Zeichenkodierung auf alle Nachrichten in diesem Ordner anwenden (die jeweilige 
eingestellte oder automatisch bestimmte Zeichenkodierung wird ignoriert). 


Die Zusammenfassungsdatei (*.msf) wird manchmal beschädigt, dadurch 


fehlen scheinbar Nachrichten oder gelöschte Nachrichten werden 
weiterhin aufgelistet. Reparieren der Zusammenfassungsdatei kann die 


Die Stille kommt sehr wahrscheinlich 

von der Einstellung für SOUND_LOD. Die 
Variable ist nicht dokumentiert. Ihr Wert ent- 
scheidet wohl darüber, ob der FSX für Flug- 
und Fahrzeuge die Default-Sounds im Ord- 
ner „Sounds“ oder die Al-Sounds aus den 
Ordnern „soundai” der Fahrzeuge nutzen 
soll. SOUND_LOD=1 steht für Nur-Default- 
Sounds. Die Bodenfahrzeuge, für die aber 
nur Al-Sounds vorhanden sind, bleiben dann 
still. Wohl deshalb stand in den früheren Mi- 
crosoft-Versionen des FSX immer SOUND_ 
LOD=0. 

Die Variable SOUND_LOD lässt sich nicht 
über die Einstelldialoge des Simulators set- 
zen, sondern nur direkt in der Konfigura- 
tionsdatei FSX.cfg. Sie finden sie zum Bei- 
spiel in einem deutschen Windows 7 unter 
„C:\Users\xyz\AppData\Roaming\Microsoft\ 
FSX”, wobei Sie für „xyz“ Ihren Windows- 
User-Namen einsetzen müssen. Öffnen Sie 
die FSX.cfg mit einem Editor, suchen Sie 
SOUND_LOD und setzen Sie den Wert auf 0. 

(bb@ct.de) 


Leere Zeilen in Calc löschen 


Ich bearbeite in LibreOffice Calc eine 

sehr große Tabelle, in der viele leere Zei- 
len stehen, die bei der Analyse stören. Wie 
kann ich sie am einfachsten löschen? 


Markieren Sie zunächst den gesamten 
Bereich bis zur letzten nicht leeren Zelle, 


Standardfilter x 


Filterkriterien 
Operator Feldname Bedingung wert A 


Spalte A M = Leer v 


“| |-keiner - = 


- keiner - = 


- keiner - = 


< 


&# Einstellungen 


Hilfe Abbrechen 
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indem Sie zunächst die Zelle A1 selektieren 
und dann Strg+Umschalttaste+Ende drü- 
cken. Danach rufen Sie übers Menü „Da- 
ten/Filter/Standardfilter“ auf und wählen im 
Dialog „Leer“ als Wert aus. Nach Schließen 
des Dialogs zeigt Calc nur noch die leeren 
Zeilen der Tabelle an. Markieren Sie die gefil- 
terten Zeilen und löschen Sie diese übers 
Kontextmenü. (db@ct.de) 


Thunderbird: Unsichtbare 
neue Mails 


Dass sich neue, ungelesene Mails in 

einem Mail-Ordner befinden, zeigt mir 
Thunderbird, indem es den Ordnernamen 
fett darstellt und dahinter in Klammern die 
Zahl der ungelesenen Mails anzeigt. Nun 
habe ich in der Firma einen weiteren Ordner 
abonniert, der anders funktioniert: Nur wenn 
ich diesen Ordner anklicke, aktualisiert sich 
die Anzeige. Ansonsten sieht der Ordner 
immer so aus, als befänden sich darin keine 
neuen Mails. Lässt sich das ändern? 


Ob die Anzeige eines Ordners sich auto- 

matisch aktualisiert oder nicht, kann man 
in den Einstellungen zu diesem Ordner fest- 
legen. Rufen Sie mit einem Rechtsklick auf 
den neu abonnierten Mail-Ordner dessen 
Kontextmenü auf. Ganz unten im Menü fin- 
den Sie die Einstellungen. Über den ersten 
Reiter („Allgemein“) erreichen Sie einen Dia- 
log, in dem man ein Häkchen vor der Option 
„Diesen Ordner auf neue Nachrichten über- 
prüfen, wenn Nachrichten für dieses Konto 
empfangen werden” setzen kann. Anschlie- 
ßend zeigt Thunderbird den aktuellen Zu- 
stand des Ordners auch ohne vorheriges An- 


klicken korrekt an. (dwi@ct.de) 
Über den Standardfilter zeigt 
Calc auf Wunsch nur die leeren 
Zeilen an, die man dann 
leicht löschen kann. 
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Safe-Harbor-Urteil 


Der EuGH hat das Safe-Harbor-Abkom- 
men für ungültig erklärt. Muss Facebook 
nun seine Pforten in Europa schließen? 


Nein. Formal hat der Europäische Ge- 

richtshof (EuGH) zunächst einmal ent- 
schieden, dass die bisherige Praxis der Über- 
mittlung von personenbezogenen Daten aus 
der europäischen Zentrale von Facebook in 
die USA genau zu prüfen ist. Weil Facebook 
in Irland sitzt, ist die irische Datenschutzbe- 
hörde für diese Prüfung zuständig; sie muss 
nun zur Tat schreiten. 

Im Rahmen seiner Entscheidung hat der 
EuGH allerdings die bisher wichtigste Rechts- 
grundlage für einen solchen Datentransfer 
für ungültig erklärt: Auf diese sogenannte 
Safe-Harbor-Erklärung hatten sich neben 
Facebook auch die meisten anderen Unter- 
nehmen verlassen, die eine transatlantische 
Datenübertragung durchgeführt haben. 
Facebook erklärte, dass es andere Wege für 
eine legale Datenübermittlung gebe. 


Datenübertragung 


Wird Facebook nach dem Urteil auch 
weiterhin personenbezogene Daten in 
die USA schicken? 


Wie genau zukünftig eine juristisch zu- 

lässige Übermittlung von Daten in die 
USA aussehen kann, ist derzeit noch völlig 
offen und auch hochgradig umstritten. 
Außer Safe Harbor gibt es bisher auch ande- 
re juristische Vereinbarungen, die den Ver- 
sand solcher Daten ermöglichen, beispiels- 
weise spezielle Vertragsklauseln oder bin- 
dende Konzernvereinbarungen. Doch nach 
Ansicht vor allem von Datenschützern sind 
auch diese Möglichkeiten durch die Ent- 
scheidung des EuGH als Rechtsgrundlage 
hinfällig. 

Was für eine juristisch zulässige Übermitt- 
lung noch bliebe, wäre die individuelle Ein- 
willigungserklärung jedes einzelnen Nutzers. 
Diese setzt jedoch eine umfassende Informa- 
tion des Einzelnen voraus, bevor dieser frei- 
willig seine Zustimmung zur Datenweiterga- 
be erklärt. Bislang ist aber nicht bekannt, wie 
insbesondere die US-Geheimdienste mit Per- 
soneninformationen umgehen. Staatliche 
Aufsichtsbehörden wie die Datenschutzbe- 
hörde aus Kiel vertreten deshalb die Ansicht, 
dass auch diese Form der Einwilligung nicht 
mehr zulässig sei. Dass nun sämtliche Daten- 
übertragung über den Atlantik so lange aus- 
gesetzt wird, bis die Amerikaner ihre Inter- 
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Facebook und Datenschutz 


Antworten auf die häufigsten Fragen 


netüberwachung eingestellt haben, ist in der 
Praxis leider wenig wahrscheinlich. 


Auswirkungen 


Was ändert sich unmittelbar für den ein- 
zelnen Facebook-Nutzer in der Praxis? 


Nichts. Safe Harbor erfasst in erster Linie 

die Übertragung von personenbezoge- 
nen Daten zwischen Unternehmen und damit 
natürlich mittelbar auch Kundendaten. Es ist 
aber für Nutzer selbstverständlich weiter zu- 
lässig, sich direkt bei einem Unternehmen in 
den USA anzumelden und dort Waren zu be- 
stellen oder Dienstleistungen zu buchen. 


Interessenbasierte Werbung 


Facebook nutzt persönliche Daten für 
Werbung. Was kann ich dagegen tun? 


Wer Facebook verwendet, muss mit Wer- 
bung leben: Ganz abstellen lässt sich die 
Reklame nicht. Allerdings können Sie etwas 
gegen die „interessenbasierte Online-Wer- 
bung“ tun und widersprechen, dass Face- 
book Ihre Aktivitäten auf Websites und in 
Apps analysiert. Öffnen Sie in den Facebook- 
Einstellungen den Bereich „Werbeanzeigen“. 
Wählen Sie bei „Werbeanzeigen, basierend 
auf meiner Verwendung von Webseiten und 
Apps“ die gewünschte Option aus. 
Alternativ können Sie die Website 
www.youronlinechoices.com besuchen, um 
ein Widerspruchs-Cookie zu setzen. Auf der 
Seite können Sie gleich bei mehreren Anbie- 
tern widersprechen, darunter Google, Micro- 
soft Advertising und andere Werbevermark- 
ter. Die Deaktivierung mittels Cookie klappt 
allerdings nicht, wenn ein Adblocker aktiv ist 
- den müssen Sie temporär abschalten. 


App-Rechte beschränken 


Ich möchte Facebook eigentlich auf mei- 
nem Android-Handy nutzen, aber die 
Facebook-App will Zugriff auf Kalender, Kon- 
takte, Standort und zig weitere Daten. Kann 


Sie können Facebook einfach ohne App 

über den Mobil-Browser nutzen. Dann 
kann das soziale Netzwerk nicht auf Ihre per- 
sönlichen Smartphone-Daten zugreifen - 
und für die Positionsbestimmung muss Face- 
book jedes Mal um Erlaubnis bitten. Auf 
Push-Nachrichten müssen Sie auch ohne 
App nicht verzichten: Auch bestimmte 
Browser wie Chrome können diese verschi- 
cken. Konfigurieren lassen sie sich in den 
Kontoeinstellungen unter „Benachrichtigun- 
gen”. 

Als zweite Möglichkeit können Sie der 
Facebook-App einzelne Rechte entziehen. 
Ohne Root-Zugriff geht das nur auf Geräten 
mit Android 6 oder mit dem kostenpflichti- 
gen SRT AppGuard (4 Euro). Die App verän- 
dert die Installationsdatei für Facebook so, 
dass Zugriffe auf Adressbuch, Standort und 
so weiter einzeln genehmigt werden müs- 
sen. 


Account löschen 


Mir ist Facebook viel zu neugierig. Wie 
kann ich meinen Account löschen? 


Wenn Sie sich noch nicht ganz sicher 
sind, lässt sich ein Konto zunächst deakti- 
vieren. Das geht in den Einstellungen im Me- 
nüpunkt „Sicherheit“. Wenn Sie sich bei Face- 
book einloggen, wird das Konto wieder akti- 
viert. Dauerhaft löschen Sie Ihr Konto über 
den Hilfebereich des sozialen Netzwerks: 
Geben Sie in das Suchfeld „Konto löschen” 
ein und wählen Sie den Eintrag „Wie lösche 
ich mein Konto dauerhaft?” Ein Link führt Sie 
zu einer Lösch-Seite. Dort finden Sie außer- 
dem einen Link, über den Sie Ihre Daten ge- 
bündelt herunterladen können. Das Archiv 
enthält persönliche Informationen, Chat-Ge- 
spräche, gepostete Fotos und vieles mehr. 
Facebook braucht bis zu 90 Tage, um alle 
Beiträge, Fotos und Statusmeldungen zu ent- 
fernen. Leider verschwindet dabei nicht alles: 
Erhalten bleiben etwa die Nachrichten, die 
Sie anderen Nutzern geschickt haben. Als Ab- 
sender wird dann „Facebook-Nutzer” ange- 


ich das irgendwie einschränken? geben. (dbe@ct.de) 
Interessenbasierte Online-Werbea x z 
8 Ans Um „interessenbasierte 
[Ha Werbeanzeigen Werbung” anzeigen zu kön- 
m an = v Einstellung auswählen Liyer nen, analysiert Facebook die 
ort-I Nten, ( . CRBR PET . 
- ae Ein ver‘ Online-Aktivitäten seiner 
Fe Nutzer. Wer das nicht will, 
Werbeanzeigen mitmeinen \Werka enHandunsı MUSS aktiv werden und seine 
Se een janert ame Einstellungen ändern. 
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Praxis | Kinder: Pong coden 


Martin Reche 


Block ’n’ Roll 


Pong online mit Code-Blöcken umbauen 


Pong ist ein Klassiker der Spielhallengeschichte, digitales Kulturgut. 
Mit Make Pong lässt sich das Spiel kinderleicht umprogrammieren 
- ganz ohne sich um eine komplizierte Syntax kümmern zu müssen. 


as waren noch Zeiten, als zwei Schläger, 

ein bestenfalls angedeutetes Spielfeld 
und ein Pixel als Ball reichten, um sich mit 
dem Computerspiel Pong stundenlange 
„Tennis-Matches” gegen den Computer oder 
Freunde zu liefern. Mit Make Pong haben Sie 
online die Möglichkeit, mit Ihren Kindern 
eine gemeinsame Reise in die Anfänge der 
Computerspiele zu unternehmen und den 
Spieleklassiker mit bunten Codeblöcken um- 
zuprogrammieren. Der Vorteil: Anstatt dröge 
Befehle in einer komplizierten Syntax abzu- 
tippen und sich immer wieder über Tippfeh- 
ler ärgern zu müssen, puzzeln Sie die bunten 
Codeblöcke deutlich einfacher und schneller 
zu ersten Programmier-Erfolgen aneinander. 
Will Ihr Kind dennoch wissen, wie der in der 
Programmiersprache Python geschriebene 
Code hinter den Blöcken aussieht, lüftet ein 
Klick auf „Code“ das Geheimnis. 
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Bei Make Pong geht es nicht darum, das 
Spiel von Grund auf neu zu programmieren 
- der Unterbau ist fest vorgegeben. Ziel ist es 
vielmehr, einzelne Bestandteile umzugestal- 
ten; beispielsweise die Farbgebung des 
Spielfeldes oder Größe und Geschwindigkeit 
des Balls. Angenehmer Nebeneffekt: Je mehr 
Code-Blöcke Sie gemeinsam mit Ihrem Kind 
zu immer komplexeren Abläufen zusam- 
mensetzen, desto mehr lernen Sie über 
grundlegende logische Zusammenhänge 
des Programmierens. 

Der Einstieg in Make Pong gelingt komfor- 
tabel über ein Tutorial mit 15 kurzen Code- 
Aufgaben mit steigendem Schwierigkeits- 
grad. Grundkenntnisse in Englisch sollten 
vorhanden sein, denn Make Pong ist bisher 
nur auf Englisch erschienen. Während des 
Tutorials lernen Sie beispielsweise, einen far- 
bigen Spielhintergrund festzulegen, einen 
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Cheat-Code zu implementieren und eine un- 
sichtbare Mauer in der Mitte des Spielfeldes 
hochzuziehen. Mit jeder gelösten Aufgabe 
schaltet das Programm neue Menüpunkte 
und Funktionen auf der linken Bildschirmsei- 
te frei. In einer guten halben Stunde haben 
Sie alle Aufgaben des Tutorials erledigt. Sie 
kennen die wichtigsten Befehle und wissen, 
unter welchen Menüpunkten Sie diese fin- 
den. Die Belohnung für Ihre Mühen: Jetzt 
können Sie sich auf dem „Playground“ frei 
austoben. Im Unterschied zum Tutorial 
haben Sie hier die Freiheit, das neu erlernte 
Wissen in einer großen Code-Aufgabe anzu- 
wenden, zu experimentieren und Pong um- 
zukrempeln. 

Mit unserem Beispiel bauen Sie im Play- 
ground beispielsweise den Center-Court 


Wie alles begann: Das „Tennisspiel” Pong 
läutete das Zeitalter der Computerspiele 
ein. 
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Der c’t-Tipp 
für Kinder und Eltern 


Spielhallenklassiker Pong 
online coden 
x Computer mit Internetverbindung, 
alternativ Raspberry Pi mit Kano OS 
oder Kano-Komplettset 


RG Computer-Grundkenntnisse, eng- 
lische Sprachkenntnisse 


& Das Tutorial ist innerhalb von 30 Mi- 
nuten absolviert, danach kann frei 
gecodet werden. 


da Kinder ab ca. 10 Jahren können mit 
® etwas Hilfe erste Code-Aufgaben 
lösen. 


€) keine Kosten 


eines Rasentennisturniers nach und imple- 
mentieren einen gemeinen Zweispieler- 
Modus: Je mehr Punkte ein Spieler erzielt, 
desto schneller und kleiner wird sein Schlä- 
ger. Außerdem haben wir weitere Handicaps 
erforscht, die für ausgewogenere Matches 
zwischen Anfängern und fortgeschrittenen 
Spielern sorgen sollen. 


Rasen verlegen, Bälle filzen 


Bei allem Retro-Charme: Ein grüner Tennis- 
platz wirkt viel freundlicher als ein schwarzer. 
Für Wimbledon-Touch sorgen Sie mit dem 
Block „Board“ aus dem „Start Ups“-Menü. 
Ziehen Sie diesen in die freie Fläche. Docken 
Sie aus dem „Colour“-Menü je einen Farb- 
block für das Spielfeld und die Spielfeldmar- 
kierungen an. Öffnen Sie die Farbpalette und 
wählen Sie ein sattes Grün für das Spielfeld. 
Die Spielfeldmarkierung halten Sie in klassi- 
schem Weiß, den Ball färben Sie gelb. Holen 
Sie dafür aus dem „Start ups“-Menü den 
Codeblock „Ball“ und versehen Sie ihn mit 
einem Farbblock. Klicken Sie auf „Make“ und 
schauen Sie sich das Ergebnis an. 

Wenn Sie einen großen Breitbildmonitor 
nutzen, sollten Sie auch dessen Fläche aus- 


MAKE PONG 
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[@) Menu Make 


Am Anfang war die Programmierfläche wüst und leer. Das ändert sich aber während des 
Tutorials, sobald es darum geht, Codeblöcke in der leeren Fläche aneinanderzupuzzeln. 


nutzen. Vergrößern Sie das Spielfeld mit dem 
Code-Block „Window Size” und tragen Sie 
eine Auflösung von 1200 x 700 Pixeln ein. Im 
Anbetracht des gewachsenen Spielfeldes 
darf auch der Ball schneller fliegen: Setzen 
Sie seine Geschwindigkeit auf 20 hoch. Unter 
Umständen kann es dabei zu Problemen 
kommen: Egal, welchen Browser wir benutz- 
ten, in unregelmäßigen Abständen schlich 
sich ein nerviger Bug ein und schrumpfte 
den Ball beim Spielstart auf kaum sichtbare 
Größe zusammen. Und das, obwohl 

wir ihm per Code-Block eine feste 

Größe zugewiesen hatten. Sollten 

Sie auf ähnliche Probleme stoßen, 

ändern Sie erneut entweder die 

Größe, Farbe oder Geschwindigkeit 

des Balls im zugehörigen Code- 

block. So schaffen Sie das Problem 

aus der Welt. 


Zwei-Spieler-Modus 


Nachdem Sie gemeinsam mit Ihrem Kind 
dem Design des Spiels eine Frischzellenkur 
verpasst haben, ist ein Match gegeneinander 
der logische nächste Schritt - zumal sich der 
Computergegner mit seiner Leistung nicht 
gerade für die Weltrangliste empfiehlt. 
Während Sie weiterhin per Pfeiltasten 
spielen, soll Ihr Kind mit den Tasten „W” und 
„5 gegen Sie antreten. Ziehen Sie aus dem 


if Key pressed (2 
do ' Move Player 2 


U 


Key pressed E32 
ee ET ENTE Down v 


„Logic”-Menü einen „If...Do“-Block heraus. 
Legen Sie bei „If“ die Bedingung fest und 
docken Sie den Eintrag „Key pressed“ aus 
dem „Events“-Menü an. Wählen Sie „W" aus 
dem Dropdownmenü aus. Jetzt brauchen Sie 
noch ein Ereignis, das eintreten soll, sobald 
die Bedingung erfüllt wird. In diesem Fall soll 
sich der Schläger von Spieler 2 nach oben be- 
wegen. Dazu verknüpfen Sie einen „Move 
Player“-Block aus dem „Actions”-Menü bei 
„Do“ und wählen in dessen Dropdown-Menü 
„Up“. Mit einer zweiten „If...Do"- 
Funktion bestimmen Sie, dass die 
Taste „S" den Schläger nach unten 
steuert. Um Zeit zu sparen, dupli- 
zieren Sie dafür den eben angefer- 
tigten Codeblock mit einem 
Rechtsklick und wählen aus den 
Dropdown-Menüs die passenden 
Einträge aus. Ein Klick auf „Make“ 
und schon können Sie sich die ersten Ball- 
wechsel liefern. 
Was jetzt noch fehlt, ist ein festes Spielziel. 
In unserem Beispiel soll der Spieler, der als 
Erster sieben Punkte erreicht, gewinnen. Zie- 
hen Sie dafür eine weitere „If...Do“-Funktion 
in den Programmierraum. Die Bedingung 
setzen Sie in diesem Fall aus mehreren Code- 
Blöcken zusammen. Als Erstes ergänzen Sie 
bei „If“ einen Vergleichsblock aus dem Logic- 
Menü. Auf dessen linker Seite platzieren Sie 
den Block „Score Player“ aus dem Getters- 


if Se Player2 v D=v 
00 (Player? » ) wins 


Im ersten Schritt wird der Center Court 
von Wimbledon nachgebaut - inklusive 
frischem Rasenbelag. 
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Mit sechs Codeblöcken puzzelt man 
einen Zwei-Spieler-Modus zusammen; 
beide Spieler teilen sich eine Tastatur. 
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Um die maximale Punktzahl festzulegen, 
kommt bei der Bedingung der „lf...Do“-Funk- 
tion eine Vergleichsfunktion zum Einsatz. 
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Ber: Playeri v | 
Paddle size 


Paddiesze (77:2 EB &0) 


Speed LESER EX © 


if = Player 


do ! Colour GETTEEZ . random colour 


Menü, rechts ergänzen Sie einen Nummern- 
block und tragen dort 7 ein. Docken Sie jetzt 
noch bei „Do“ den Block „Player 1 wins” aus 
dem „Actions“-Menü an, fertig. Den Vorgang 
müssen Sie jetzt noch für Spieler 2 wiederho- 
len, am besten wieder per Rechtsklick und 
„Duplizieren“. Vergessen Sie nicht, in den 
Dropdown-Menüs Player 2 auszuwählen. 


Handicaps einbauen 


Wenn alles so funktioniert, wie es soll, könn- 
te sich bald Frust einstellen: Nämlich dann, 
wenn ein Spieler die Matches permanent do- 
miniert. Mit Handicaps schwächen Sie einen 
Spieler und gestalten das Spiel wieder aus- 
gewogener. Dafür bietet Make Pong mehre- 


Dominiert ein Spieler das 
Spielgeschehen zu stark, 
sorgen Handicaps für 
gleiche Chancen. 


4 


re Möglichkeiten. Interessant ist beispiels- 
weise die Option, den Schläger eines Spielers 
mit jedem gewonnenen Ballwechsel zu 
schrumpfen oder dessen Tempo zu beein- 
flussen. Die Grundlage bilden wiederum 
„If...Do“-Funktionen. Ergänzen Sie als Bedin- 
gung „Goal Player 1" aus dem „Events”- 
Menü. Bei „Do“ fügen Sie den Codeblock 
„Paddle Size“ aus dem „Setters”-Menü an. 
Jetzt legen Sie den Wert fest, um den der 
Schläger von Spieler 1 schrumpfen soll. 
Dafür wählen Sie zunächst aus dem „Num- 
bers“-Menü den Mathe-Block und verknüp- 
fen diesen mit dem Paddle Size Block. Ergän- 
zen Sie die linke Seite des Mathe-Blocks mit 
einem weiteren Paddle Size Block, diesmal 
aus dem Getters-Menü. Wählen Sie Subtrak- 


Kindercomputer Kano und Kano OS 


Bei der hier vorgestellten Online-Version 
von Make Pong handelt es sich um eine 
leicht abgespeckte Version des Pro- 
gramms. Die Vollversion ist Teil des spe- 
ziell für Kinder entwickelten Betriebssys- 
tems Kano OS. Dieses soll Kindern den Ein- 
stieg in die Welt des Programmierens er- 
möglichen. Neben Make Pong sind 
weitere Code-Apps Bestandteil von 

Kano OS. Darunter befinden sich unter an- 
derem das Musikprogramm Sonic Pi, die 
Mal-App Make Art, sowie ein Ableger von 
Minecraft for Raspberry Pi, bei dem man 
mittels Codeblöcken Einfluss auf die Spiel- 
welt nimmt. Aber auch allgemeine Linux- 
Kenntnisse werden vermittelt: So lernen 
Kinder beispielsweise mit dem Text-Ad- 
venture „Terminal Quest“ spielerisch, sich 
in einem Terminal zu bewegen und dort 
einfache Befehle auszuführen. 


Kano OS steht auf der Homepage des Ent- 


wicklers zum kostenlosen Download zur 
Verfügung und läuft sowohl auf den alten 
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Neben der Vollversion von Make 
Pong bietet der Bastelcomputer 
Kano ein für Kinder speziell 
zugeschnittenes Betriebssystem 
und weitere Code-Apps. 


Generationen als auch dem neuen Rasp- 
berry Pi. Das Betriebssystem ist bisher nur 
auf Englisch erhältlich, Übersetzungen, 
unter anderem ins Deutsche, sollen nach 
Angabe des Herstellers folgen. Neben 
dem freien Download des Betriebs- 
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tion, ergänzen Sie einen einfachen Num- 
mernblock und tragen dort den gewünsch- 
ten Wert ein. Prüfen Sie mit einem Klick auf 
Make, ob der Schläger von Spieler 1 jetzt tat- 
sächlich langsam aber sicher bei jedem 
Punktgewinn schrumpft. 

Sollte das noch nicht ausreichen, um spie- 
lerisches Gleichgewicht herzustellen, ver- 
doppeln Sie das Tempo von Spieler 1 mit 
jedem Punkterfolg zusätzlich. Das funktio- 
niert ganz ähnlich wie das eben beschriebe- 
ne Handicap mit einer „If...Do"-Funktion 
und einer Kombination aus Abfragemethode 
(Getter) und Änderungsmethode (Setter). Bei 
„Do“ docken Sie den Block „Speed Player 1” 
aus dem „Setters”-Menü an und ergänzen 
ihn wiederum mit einem Mathe-Block. Hier 
setzen Sie den Code-Block „Speed Player 1” 
aus dem Getters-Menü ein, wählen Multi- 
plikation und ergänzen einen Nummern- 
block mit dem Wert 2. Der beschleunigte 
Schläger mag auf den ersten Blick als Vorteil 
durchgehen. Da aber bei jedem Treffer von 
Spieler 1 das Tempo verdoppelt wird, kann 
dieser sein Spielgerät bereits nach wenigen 
Punktgewinnen nur noch schwerlich kon- 
trollieren. Alternativ experimentieren Sie mit 
den Mathe-Funktionen und verlangsamen 
dem Schläger per Division oder Subtraktion 
mit jedem Punktgewinn; auch das sorgt für 
ausgewogeneren Spielspaß. 

Zusätzliche Verwirrung bringen Sie ins 
Spiel, indem Sie den Schläger in den verschie- 
densten Farben flackern lassen. Ziehen Sie 
dafür den „Colour”-Block aus dem „Setters”- 
Menü in die Programmierfläche und fügen 
Sie ihm ein „Random Color“ aus dem Farbme- 
nü zu. Nun sollte der Schläger von Spieler 1 
permanent und in wunderbar nervigem 


systems bietet der Hersteller ein Kom- 
plettpaket bestehend aus Raspi, Tasta- 
tur, WLAN-Dongle, Speicherkarte mit 
Kano OS, Gehäuse, Lautsprecher und allen 
benötigten Kabeln sowie Handbüchern 
für 150 Euro an. 
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Tempo seine Farbe wechseln. Alternativ akti- 
vieren Sie dieses Handicap per „If...do“ erst 
ab einer vorher festgelegten Punktzahl, wir 
haben mit dem Wert 4 gute Erfahrungen ge- 
macht. Wenn Sie mit dem Ergebnis zufrieden 
sind, teilen Sie es per Mausklick auf Facebook 
oder Twitter mit der Online-Welt. 


PLAYGROUND 


Mehr davon? 


Innerhalb kurzer Zeit haben Sie gemeinsam 
mit Ihrem Kind ein Computerspiel nach 
Ihren Vorstellungen mit Codeblöcken umge- 
baut. Wenn Sie auf den Geschmack gekom- 
men sind, richten Sie für Ihr Kind einen 


Menu 


Praxis | Kinder: Pong coden 


Raspberry Pi mit Kano OS ein und versuchen 
sich an weiteren Code-Aufgaben; vielleicht 
auch an solchen, die handgetippte Syntax 
erfordern. (mre@ct.de) 


CE Pong online und Download Kano OS: 
ct.de/y77q 


Fertig gepuzzelt: Mit 
Codeblöcken und ein 
wenig Geschick haben 
Sie zusammen mit 
Ihrem Kind das Spiel 
Pong umgebaut und 
so gemeinsam erste 
Grundlagen des 
Programmierens 
erlernt. 


Make 
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Andrea Trinkwalder 


Mit Lichtgeschwindigkeit 


Lightroom beschleunigen - (fast) ohne neue Hardware 


Ob Lightroom schnell arbeitet oder nicht, ist eine Frage der Einstellung. Mit ein paar Handgriffen und einer 
ressourcenschonenden Arbeitsweise lässt sich auch auf schwächeren Notebooks vernünftig arbeiten. 


f enn eine ressourcenhungrige Anwen- 
' dung wie Lightroom zu lahmen be- 
ginnt, rattern vor dem inneren Auge reflex- 
artig die naheliegenden Rettungsszenarien 
durch: mehr Kerne, mehr RAM, SSDs und 
High-End-Grafikkarten. Dabei bringt die rich- 
tige Software- und Arbeitseinstellung auch 
schwächere Systeme auf Trab. Wir haben die 
wichtigsten Maßnahmen zusammengestellt, 
um mit Lightroom auch unter weniger opti- 
malen Bedingungen flott arbeiten zu können. 

Eines vorweg: Es geht nicht darum, Light- 
room am Rande des Existenzminimums zu 
betreiben. 2 GByte RAM sind zu wenig, mit 
den empfohlenen 8 GByte kommen Sie aber 
gut hin. Während der Arbeit am Einzelbild 
begnügten sich die Systeme mit drei bis vier 
GByte, im HDR- und Panorama-Stitcher wird 
der Speicher schneller knapp: Die Berech- 
nung eines HDR aus fünf 12-MPixel-Bildern 
belegte knapp sechs GByte. Mit der Prozes- 
sorleistung verhält es sich ähnlich: Ein Quad 
Core ist vernünftig, acht oder mehr Kerne 
beschleunigen die Anzeige und vor allem 
den Im- und Export spürbar, weil Lightroom 
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die Berechnung der Vorschaubilder auf zu- 
sätzliche Kerne verteilt. Die recht langsame 
Gesichtserkennung hingegen nutzte im Test 
vorwiegend einen Kern; im Schnitt lastete sie 
die verfügbaren Ressourcen nur zu 30 Pro- 
zent aus. Besitzer bestimmter Grafikkarten 
profitieren von der mit Lightroom 6 ein- 
geführten GPU-Beschleunigung - allerdings 
nur unter bestimmten Bedingungen: Laut 
Adobe soll die GPU helfen, die Anzeige- 
geschwindigkeit auf sehr hoch auflösenden 
Displays (4K-Monitore) zu verbessern. Besit- 
zer normaler Monitore spüren davon nichts, 
außerdem wirkt sich die Beschleunigung nur 
im Entwickeln-Modul aus (siehe c’t-Link am 
Ende des Artikels). 

Unsere Optimierungstipps zielen darauf, 
die jeweiligen Stärken von Hard- und Soft- 
ware so geschickt auszuspielen, dass deren 
Schwächen nicht zu sehr auffallen, und sind 
daher für Systeme jeder Leistungsklasse ein 
Gewinn. Wir haben die Wirkung an zwei 
Rechnern ausprobiert, auf denen Lightroom 
aus der Box nicht gerade die pure Reaktions- 
freude zeigt: einem Quad-Core-Notebook 
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(Core i5 1,6 GHz) sowie einem Achtkern- 
Desktop-Rechner (Core i7 2,8 GHz), beide mit 
8 GByte RAM. 

Unsere Optimierungsvorschläge bringen 
zwei Arten von Gewinn: Nur wenige sparen 
wirklich Zeit, indem sie aufwendige Berech- 
nungen reduzieren. Die meisten bringen 
gefühlte Geschwindigkeit, weil sie Berech- 
nungen von einem ungünstigen auf einen 
günstigeren Zeitpunkt verlagern. Ungünstig 
ist beispielsweise, wenn man bei jeder Bewe- 
gung eines Reglers oder jedem Bildwechsel 
zehn Sekunden warten muss, bis sich die Vor- 
schau aktualisiert hat. Besser bringt man die 
Software dazu, Zeitfresser in einem Block vor 
oder nach der individuellen Korrektur abzuar- 
beiten. Automatische Gesichtserkennung und 
XMP-Synchronisation sollten Sie deshalb de- 
aktiviert lassen und nur bei Bedarf aufrufen. 


Vorschau-Bildung 


Mit Lightroom vernünftig arbeiten heißt Vor- 
schaubilder und Caches zu verstehen. Es gibt 
vier Preview-Varianten, die während des Im- 
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Alle auswählen 


ports oder bei Bedarf erzeugt werden: klein, 
Standard, 1:1 und die Smart-Vorschau; letz- 
tere hat Adobe mit Lightroom 5 eingeführt. 
Diese skalierten, komprimierten Stellvertre- 
ter im DNG-Format ermöglichen es, unter- 
wegs fast wie mit dem Original-Raw zu arbei- 
ten, bieten aber auch bei der täglichen Ar- 
beit ungeahnte Vorteile; dazu später mehr. 
Klein-, Standard- und 1:1-Vorschau benö- 
tigt Lightroom an unterschiedlichen Stellen 
des Workflows. Welche davon beim Import 
erzeugt und dauerhaft in der Bibliothek ge- 
speichert werden, bestimmen Sie beim Im- 
port mit der Option „Vorschau erstellen“. 
Wenn Sie hier die Option „Minimal“ wählen, 
extrahiert Lightroom nur das im Raw einge- 
bettete JPEG-Vorschaubild für den Filmstrei- 
fen. „Eingebettete und Filialdateien“ löst die 
größeren Previews aus dem Raw heraus, 
„Standard“ und „1:1“ bedeuten, dass das Ca- 
mera-Raw-Modul von Lightroom eigene Vor- 
schaubilder aus den Rohdaten berechnet. Die 
1:1-Option erzeugt zugleich auch die mittel- 
große Standard- sowie die kleine Variante. 
Die kleinen Thumbnails füllen nur den 
Filmstreifen. Sobald der Anwender ein Foto 
in Ganzbild-Ansicht anzeigen will, holt Light- 
room die Standard-Preview aus dem Ver- 
zeichnis „[Katalogname] Previews.Irdata” in 
einen Zwischenspeicher, den Raw-Cache. Bei 
höheren Zoomstufen oder Wechsel in den 
Entwickeln-Modus lädt es die 1:1-Vorschau 
nach. Wird Lightroom im .Irdata-Cache nicht 
fündig, berechnet es die Previews aus den 
Rohdaten und legt sie anschließend im Raw- 
Cache ab. Dort bleiben sie, bis die unter 
Bibliothek/Voreinstellungen/Dateiverwaltung 
eingetragene Maximalgröße erreicht ist. 
Diesen Wert sollte man von 1 GByte auf 
15 GByte oder mehr erhöhen, um Lightroom 
den direkten Zugriff auf möglichst viele der 
zuletzt bearbeiteten Bilder zu gewähren. 
Wenn Ihr System also bei Bild- und Modul- 
wechseln oder beim Zoomen in die pixelge- 
naue Ansicht quälende Sekunden verstrei- 
chen lässt, liegt es fast immer daran, dass Sie 
beim Import keine ausreichend großen Vor- 
schaubilder angelegt haben. Lightrooms 
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( Abbrechen |) 


Minimal 
Eingebettete und Filialdateien 


Standard 


Werkseinstellung steht auf Minimal-Vor- 
schau, womit der Import von hundert 36-Me- 
gapixel-Raws (Bayer-Sensor) auf dem Core-i7 
nur zehn Sekunden dauert. Pro Bildwechsel 
und Zoomen verstrichen dann auf dem 
Achtkerner aber etwa fünf Sekunden, auf 
dem schwächeren Notebook bis zu fünfzehn 
Sekunden, die auf Dauer wenig Freude auf- 
kommen lassen. 

Sowohl für die Arbeit in der Bibliothek als 
auch im Entwickeln-Modul bringen 1:1-Vor- 
schaubilder einen echten Schub. Der Core i7 
brauchte damit nur noch etwa zwei bis drei 
Sekunden bis in pixelgenauer Ansicht Histo- 
gramm und alle Werkzeuge arbeitsbereit 
waren; auf dem Notebook schrumpfte die 
Wartezeit auf erträgliche fünf bis sechs 
Sekunden. Die 1:1-JPEGs können Sie gleich 
beim Einlesen berechnen lassen, was leider 
die Importdauer deutlich verlängerte - beim 
Core i7 auf zwölf und beim Notebook auf 


u NAS 


Adobe Photoshop Lightroom - Entwickeln = 


Imatmere Imanr er te Yon 


Einen deutlichen Performance- 
Schub bringen 1:1-Vorschau- 
bilder, Standard-Vorschaubilder 
in Monitor-Auflösung und ein 
großer Cache. 


52 Minuten für dieselben hundert Raws. Für 
diesen Prozess wünscht man sich eine effi- 
zientere Implementierung. 

Wenn die Zeit drängt, etwa weil Sie mög- 
lichst schnell ein paar Bilder auswählen und 
weitergeben müssen, bieten sich zwei Maß- 
nahmen an: Aussortieren statt importieren 
sowie die Import-Einstellung „Standard-Pre- 
views“, die unser 100-Bilder-Paket in zweiein- 
halb Minuten verarbeitete. Das Aussortieren 
erledigt man besonders zügig mit einem 
schnellen, darauf spezialisierten Bildbetrach- 
ter wie Fast Picture Viewer oder Photo Me- 
chanic. Die Standard-Previews wählen Sie 
entsprechend der Monitorauflösung oder 
etwas höher, sodass Sie formatfüllend damit 
arbeiten können. Diese Auflösung genügt 
zum Aussortieren, Bewerten und Verschlag- 
worten sowie zur Anwendung von Korrek- 
turvorgaben und Looks im Bibliothek-Modul. 
Die größeren Previews können Sie dann bei 


Rechenintensive Filter wie das Entrauschen (rechte Leiste) aktiviert man 
am besten erst im letzten Bearbeitungsschritt. Lupe und Navigationsfenster 
links oben beschleunigen den Wechsel in höhere Zoomstufen. 
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Gelegenheit via Bibliothek/Vorschauen/1:1- 
Vorschauen immer noch berechnen lassen. 


Bearbeitungsreihenfolge 


Der Raw-Entwickler mit seinen vielen Reg- 
lern ist das Herzstück von Lightroom. Seine 
größte Stärke ist die flexible Stapelverarbei- 
tung, eine Schwäche die Anzeigegeschwin- 
digkeit bei hoher Bildauflösung. Deshalb 
kommt es häufig auf die Reihenfolge Ihrer 
Bearbeitungsschritte an, ob Lightroom rasch 
oder verzögert reagiert. 

Ein Beispiel: In der Ganzbild-Ansicht (for- 
matfüllend) schafften beide Rechner pro- 
blemlos zügige Bildwechsel mit sofortiger 
Einsatzbereitschaft (Histogramm-Anzeige, 
Regler), nicht aber in der 1:1-Vorschau. Spä- 
teres Einzoomen war hingegen kein Pro- 
blem. Deshalb navigiert man am besten in 
der geringeren Auflösung von Bild zu Bild 
und zoomt anschließend oder - noch effi- 
zienter - aktiviert per Taste D die Lupe. Ein 
Klick ins Navigator-Fenster links oben blen- 
det den gewählten Bereich pixelgenau im 
Hauptfenster ein. 

Schmutz und unerwünschte Objekte soll- 
ten möglichst zu Beginn der Raw-Bearbeitung 
entfernt werden, rechenintensive Filter wie 
das Entrauschen am Ende stehen. Ansonsten 
müsste Lightroom den Filter bei jedem Zug 
an einem Korrekturregler erneut aktualisieren. 
Performance-Fresser sind auch die lokalen 
Korrekturen mit Masken und Verläufen. Diese 
sollte man erst direkt vor oder nach dem Ent- 
rauschen und insgesamt sparsam einsetzen. 


Smart und schnell: DNG-Vorschau 


Smart-Vorschaubilder wurden dazu geschaf- 
fen, flexibles Arbeiten unabhängig vom Spei- 
cherort der Original-Raws zu ermöglichen. 
Man kann sie aber auch zweckentfremden, 
falls Lightroom trotz 1:1-Previews noch zu 
träge reagiert. 

Zunächst das vorgesehene Szenario: Wenn 
Sie beim Import das Häkchen bei „Smart- 
Vorschauen erstellen” setzen oder die gleich- 
namige Funktion nachträglich über den 
Menüpunkt Bibliothek/Vorschauen aufrufen, 
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legt Lightroom innerhalb des Katalogs im 
Verzeichnis „[Katalogname] Smart Previews. 
Irdata“ zu jedem Raw einen auf 2560 Pixel 
Kantenlänge verkleinerten, verlustbehaftet 
komprimierten DNG-Stellvertreter an. Diese 
handlichen Ersatz-Raws können Sie unter- 
wegs genauso verschlagworten und bearbei- 
ten wie die Original-Raws. Sobald wieder Ver- 
bindung zum Ursprungsbild besteht, greift 
Lightroom automatisch darauf zu und zeigt 
es mit den offline angewendeten Filtern und 
Metadaten. Aufwendiges Hin- und Herkopie- 
ren großer Datenmengen entfällt damit. Die 
Smart-Vorschau-Varianten unserer hundert 
Testbilder entstanden auf dem Achtkerner in 
3 Minuten 37 Sekunden, eines davon belegt 
rund ein MByte. 

Besonders flexibel können Sie zu Hause 
und unterwegs arbeiten, wenn Sie die Origi- 
nal-Raws zentral auf einem Server oder 
einem NAS lagern und die Bibliothek inklusi- 
ve Smart-Vorschaubilder und Raw-Cache auf 
einer schnellen externen USB-3.0-Festplatte 
oder SSD bereithalten. Diese Konstruktion 
macht die Lightroom-Datenbank auch 
einigermaßen netzwerkfähig. Sie wandert 
einfach per SSD von Rechner zu Rechner - 
momentan der wohl komfortabelste Weg, 
um dieselbe Datenbank von mehreren 
Clients aus zu bearbeiten. Windows-7-Besitzer 
müssen dafür USB-3.0-Treiber nachrüsten, da 
erst Windows 8 den schnelleren Standard 
nativ unterstützt. 

Als Ersatz für die 1:1- oder Standard-Pre- 
view ist der DNG-Platzhalter eigentlich nicht 
vorgesehen, denn Lightroom wird Erstere ver- 
missen und versuchen, sie bei Bedarf aus dem 


Import- und Anzeigedauer 
System 


Import: Vorschau-Option Import (100 Raws, 36 MPixel) 


Dank der handlichen Smart-Vorschau können Sie auch unterwegs 
am Raw arbeiten, ohne riesige Datenmengen bewegen zu müssen. 
Ein kleines Kästchen in der rechten oberen Ecke des Bildrahmens 
signalisiert, dass die Verbindung zum Original gerade gekappt ist - 
und auch der direkte Draht zu Photoshop. 


Original-Raw zu gewinnen. Im Test mit unter- 
schiedlichen Einstellungen hat sich aber ge- 
zeigt, dass Lightroom noch eine Idee reak- 
tionsfreudiger wird, wenn man beim Import 
lediglich die Smart- mit der Minimal-Vorschau 
kombiniert und das Nachberechnen während 
des Bearbeitens unterbindet. Liegen die Ori- 
ginale auf dem NAS, kappt man dazu einfach 
die Netzwerkverbindung. Liegen sie lokal auf 
dem Rechner, genügt temporäres Umbenen- 
nen des zentralen Bildverzeichnisses. 

Außer der Geschwindigkeit gewinnt man 
dadurch richtig Platz, denn pro Bild belegt 
die 1:1-Vorschau gerne mal fünf MByte auf 
der Platte - was eine vergleichsweise kleine 
und teure SSD schnell ans Limit bringt. Ge- 
wisse Einschränkungen muss man während 
der Offline-Bearbeitung allerdings hinneh- 
men: Weil die Smart-Vorschau nur in redu- 
zierter Auflösung vorliegt, lassen sich die Bil- 
der nicht gleich in Postergröße exportieren. 
Außerdem sind HDR-, Panorama- und „Öff- 
nen in“-Funktion blockiert. 

Bei den Haupt-Arbeitsschritten Import, 
Raw-Bearbeitung und Export brachte die ans 
Notebook gehängte SSD übrigens keinen Ge- 
schwindigkeitsvorteil gegenüber der internen 
Platte. Das ist auch nachvollziehbar: Beim Im- 
und Export haben auch langsamere Platten 
ausreichend Zeit, um gemütlich die Daten 
wegzuschreiben, die Lightroom ja nicht son- 
derlich schnell anliefert. Die Raw-Bearbeitung 
schließlich findet im Arbeitsspeicher statt; da 
bringt eine schnellere Platte naturgemäß 
keinen Geschwindigkeitsgewinn. (atr@ct.de) 


CE Quellen: ct.de/yd4c 


Bildwechsel: 1:1-Ansicht 


[min:s] besser [5] besser 
Core i7-PC Minimal | 00:10 | 5 
Core i7-PC 1:1-Vorschau HE 12:48 BE) 
Core i7-PC Smart-Vorschau u 03:37 _ BU 
Core i5-Notebook Minimal | 00:17 A 15 
Core i5-Notebook 1:1-Vorschau CE 5):0> VE 6 
Core i5-Notebook Smart-Vorschau EEE 18:29 u? 


!Nachberechnung von 1:1-Vorschaubildern unterdrückt 
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Pascal Jacob, Tim Gerber 


Licht mit X 


DMX-Lichtsteuerpult mit Arduino selbst bauen 


Ob für Hobby-Band, Freizeit-Bühne oder Partykeller: Auch bezahlbare 
Scheinwerfer und Effektgeräte lassen sich fernsteuern. Billigen DMX-Pulten 
fehlen jedoch komfortable Funktionen, die sich per Arduino leicht selbst 
realisieren lassen. 
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enn auf der Bühne oder im Partykeller 

eine fetzige Lichtshow zu sehen sein 
soll, braucht man am Steuerpult etwas mehr 
als nur sechs oder zwölf Schieberegler, wie 
sie einfache DMX-Lichtsteuerpulte ab 40 Euro 
aufweisen. Für diesen Preis kann man bereits 
den Kern eines selbst gebauten, leistungs- 
fähigen DMX-Pultes auf Arduino-Basis kon- 
struieren, das sich nahezu beliebig erweitern 
und auf die eigenen Bedürfnisse anpassen 
lässt. Solcher Komfort kostet bei fertigen Pro- 
dukten schnell mehrere Hundert Euro. 

Das DMX-Protokoll erfreut sich in der Ver- 
anstaltungstechnik seit mehreren Jahrzehn- 
ten trotz einiger Nachteile einer sehr weiten 
Verbreitung. DMX steht für Digital Multiple- 
xing, das gängige Protokoll heißt DMX512. 
Damit können bis zu 512 Endgeräte mit je- 
weils einem Byte Daten über eine Datenlei- 
tung angesteuert werden. Eine Adressierung 
gibt es im Datenstrom nicht: Das Gerät mit 
der Adresse x wertet einfach das x-te Byte im 
Datenstrom aus. Eine günstige Möglichkeit, 
DMX-Geräte anzusteuern, besteht darin, sie 
über einen DMX-USB-Adapter mit einem PC 
zu verbinden. Das nötige Interface gibt es ab 
zirka 50 Euro und in Kombination mit einem 
der inzwischen zahlreichen Freeware-Pro- 
gramme wie Freestyler, PC-Dimmer oder 
DMX-Control gibt das bereits eine verwend- 
bare Steuereinheit ab, die einen weitaus grö- 
ßeren Funktionsumfang bietet, als eigen- 
ständige DMX-Pulte der Preiskategorie bis 
100 Euro. Nachteil dieser Lösung: Es wird 
immer ein kompletter PC oder Laptop benö- 
tigt und die reine Softwarelösung lässt im 
Vergleich zu echten Fadern bei Bedienkom- 
fort und -geschwindigkeit doch schnell zu 
wünschen übrig, weil man auf PC-Tastatur, 
Maus und Bildschirm beschränkt ist. Ein 
selbst gebautes Pult lässt sich dagegen leicht 
mit Schiebe- oder Drehreglern ausstatten. 

Technisch handelt es sich bei dem DMX- 
Signal um eine serielle, asynchrone Daten- 
übertragung. Asynchron deshalb, weil Sen- 
der und Empfänger nicht über eine eigene 
Taktleitung synchronisiert werden, sondern 
über eine feste Baudrate (bei DMX 250 kBit/s) 
und den Rahmen aus Start- und Stoppbits. 
Elektrisch gesehen entspricht DMX dem In- 
dustriestandard RS-485. Dabei werden die 
logischen Zustände (HIGH und LOW) der Daten- 
leitung nicht durch eine bestimmte Span- 
nung gegen Masse repräsentiert, sondern 
durch die Spannungsdifferenz der beiden 
Datenleitungen gegeneinander. Beim RS- 
485-Signal ist das +2,5 Volt oder höher für 
HIGH und -2,5 Volt für LOW. Diese symmetri- 
sche elektrische Signalübertragung hat den 
Vorteil, dass sich Störsignale auf die Span- 
nungsdifferenz kaum auswirken. 

Das erforderliche serielle DMX-Signal ist 
mit einem Mikrocontroller, wie er auf den 
Arduino-Boards verbaut ist, recht leicht zu 
erzeugen. Da es auf die Differenz und nicht 
die absolute Spannung ankommt, reichen 
die 5 oder auch 3,3 Volt der Arduinos aus. 
Um aus den logischen 5-Volt-Pegeln (TTL) 
des Arduino ein RS-485-Signal zu erzeugen, 
gibt es für wenige Euro im Elektronik-Fach- 
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Blau: XLR Pini GND 
Gelb: XLR Pin2 Inverse 
Pink: XLR Pin3 Signal 


Die Schaltung für ein DMX-Interface am Arduino lässt sich mit ein paar Handgriffen auf dem Steckbrett 
aufbauen. Sie auf eine Lochrasterplatine zu löten stellt ebenfalls keine große Hürde dar. 


handel fertige ICs wie den MAX485. Die 
Details der DMX-Erzeugung wie das exakte 
Timing und seine Besonderheiten wie das 
überlange Startbyte übernimmt eine fertige 
Bibliothek, darum muss sich der Arduino- 
Entwickler keine Gedanken machen. Die 
Schaltung für den DMX-Ausgang am Ardui- 
no ist denkbar einfach (siehe Abbildung) 
und leicht auf einem Steckbrett oder noch 
besser auf einer Lochrasterplatine zu rea- 
lisieren. 

Alternativ gibt es fertige Arduino-Shields, 
die neben der Schaltung auch gleich die 
XLR-Buchsen für die DMX-Verkabelung mit- 
bringen. Man bekommt sie in einfacher Aus- 
führung ab etwa 20 Euro. Um 10 Euro teu- 
rere Versionen bringen Optokoppler und 
Spannungswandler zur galvanischen Tren- 
nung der DMX-Schaltung von der Mikrocon- 
trollerelektronik mit und bieten dadurch 
mehr Ausfallsicherheit. Anders als die einfa- 
che MAX485-Schaltung kann ein DMX-Shield 
auch DMX-Daten empfangen. 

Für ein Steuerpult, also einen DMX-Mas- 
ter, reichen die Sendefähigkeiten der einfa- 
chen Schaltung ohne Shield völlig aus. Um 
ihre Funktion zu testen, benutzt man am 
besten die Bibliothek DmxSimple, denn die 
erfüllt genau die Erwartungen, die ihr Name 
weckt. Über den Menüpunkt Sketch/Include 
Library der Arduino IDE kann man das herun- 
tergeladene ZIP-Archiv (siehe c't-Link) in das 
Bibliotheksverzeichnis der Arduino-IDE ent- 
packen. Die jüngste Version 1.6.5 der IDE be- 
nötigt danach keinen Neustart mehr. Die 
DmxSimple-Bibliothek ist etwas älter, des- 
halb muss man nach dem Import die Zeile 
#include „wiring.h“ in der Datei dmxsimple.cpp mit 
einem Texteditor durch die Zeile #include 
„arduino.h“ ersetzen. Danach kann man über 
Datei/Beispiele das zur DmxSimple-Biblio- 
thek gehörende Programm FadeUp öffnen 
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und auf den Arduino übertragen. Es sieht in 
etwa so aus: 


#include <DmxSimple.h> 

#define arduinoPin 3 

#define dmxChannel 1 

void setup() { 

DmxSimple.usePin(arduinoPin); 

DmxSimple.maxChannel(1); 

} 

void loop() { 

for (int value = 0; value < 255; value++) { 

DmxSimple.write(dmxChannel, value); 
delay(200); 


} 
delay(3000); 
} 


Man kann an diesem Beispielprogramm sehr 
gut die Arbeitsweise der Bibliothek studie- 
ren: Sie bietet keine Funktionen für das ei- 
gentliche Senden der DMX-Daten, sondern 
erledigt dies selbstständig im Hintergrund, 
ohne dass man sich als Programmierer 
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darum kümmern müsste. Die Änderung der 
Werte erfolgt dadurch, dass man sie über 
entsprechende Funktionen der Bibliothek in 
einen von ihr reservierten Speicherbereich 
schreibt. Um die knappen Ressourcen einfa- 
cher Arduino-Boards wie dem Uno oder Leo- 
nardo nicht unnötig zu blockieren, empfiehlt 
es sich deshalb, zu Beginn des Programms 
die Zahl der verwendeten DMX-Kanäle mit 
dem Befehl DmxSimple.maxChannel(1); auf die tat- 
sächlich benötigte Zahl zu begrenzen. Denn 
das DMX-Protokoll verlangt nicht, dass stets 
alle maximal möglichen 512 Bytes gesendet 
werden. Die Übertragung kann jederzeit ab- 
brechen und durch erneutes Senden des 
überlangen Startbytes aufs Neue beginnen. 
Natürlich ist das kleine Beispielprogramm 
alles andere als abendfüllend. Mit der Schal- 
tung kann man aber bereits nach Lust und 
Laune an Stelle der stupiden Aufblenderei 
auch ausgefeilte Effekte über sämtliche 512 
Kanäle programmieren, indem man sie mun- 
ter in die Loop-Funktion hineinschreibt. Ein- 


Fertige DMX-Shields für 
den Arduino gibt es für 
zirka 25 Euro. Sie können 
einfach auf den Arduino 
aufgesteckt werden und 
bringen die notwendigen XLR- 
Steckverbinder gleich mit. 
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Grafik erstellt mit Fritzing 
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Mit einem LCD-Keypad und der MAX485-Schaltung kann man mit geschickter 
Programmierung bereits eine DMX-Steuerung realisieren, die industriellen Pulten 
der 150-Euro-Klasse an Funktionsumfang deutlich überlegen ist. 


griffsmöglichkeiten von außen, also durch 
Benutzereingaben, kann man mit dieser 
Schaltung aber nicht realisieren. Dafür fehlen 
ihr Elemente für Benutzerein- und -ausgaben 
wie Taster oder ein Display. 

Eine einfache Variante der Benutzersteue- 
rung besteht beispielsweise darin, den Wert 
eines Kanals über einen Schiebewiderstand 
(am besten 10 Kiloohm linear) einzustellen, 
der am Analog-Eingang AO angeschlossen 
ist. Dazu muss man nur den Wert mit analog 
Read(A0) auslesen. Um die vom A/D-Wandler 
des Arduino gelieferten 10-Bit-Werte (0 bis 
1023) in die fürs DMX-Protokoll benötigten 
8-Bit-Werte umzuwandeln, teilt man sie ein- 
fach durch 4. Die Programmschleife sieht 
nun so aus: 


void loop() { 
int value = analogRead(A0)/4; 
DmnxSimple.write(dmxChannel, value); 
delay(200); 

} 


An einfache Arduino-Boards wie Uno und 
Leonardo kann man bis zu sechs Potis an- 
schließen, an größere Boards wie den Mega- 
2560 auch zwölf. Letztlich ist man damit aber 
nicht wesentlich weiter als mit einem ferti- 
gen DMX-Pult für 40 Euro, das zusätzlich zu 
den sechs Kanalreglern immerhin noch 
einen Master-Regler mitbringt und bereits in 
einem fertigen Gehäuse sitzt. Zum Glück 
geht mit einem Arduino aber auch noch 
deutlich mehr, denn die Schaltung lässt sich 
nahezu unbegrenzt um diverse Eingabe- 
möglichkeiten und andere Peripherie wie 
Display, Touchscreen, SD-Kartenslot und der- 
gleichen mehr erweitern. Und dann spielt 
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die Selbstbau-Lösung gegenüber Angebo- 
ten wie einem DMX-Interface mit einfacher 
Steuersoftware ihre Stärken aus. 


Abendmenü 


Dabei ist es vorteilhaft, auf analoge Eingaben 
über Potis eher zu verzichten, außer viel- 
leicht für einen Master-Regler, und stattdes- 
sen die Werte gleich digital, beispielsweise 
über Taster einzugeben. Dafür kann man ein 
fertiges LCD-Keypad für den Arduino benut- 
zen, eine Kombination aus Display und ein 
paar Tastern für eine Menü-Steuerung. 
Damit kommt man recht schnell und einfach 
zu einem kleinen DMX-Pult mit eleganter Di- 
gitaleingabe und einem größeren Funktions- 
umfang. Wir haben uns dazu ein LCD-Key- 
pad vom chinesischen Anbieter DFRobot mit 
einem zweizeiligen Display und fünf Menü- 
tastern besorgt, das im Handel für knapp 13 
Euro zu bekommen ist. Vergleichbare Shields 
gibt es von diversen Anbietern. Für das Dis- 
play belegt das Shield die Digitalpins 4 bis 
10. Die fünf Taster sind in einer geschickten 
Schaltung über verschiedene Widerstände 
an einen einzigen Analogpin angeschlossen. 
Anhand der verschiedenen resultierenden 
Spannungen an dem Pin kann das Pro- 
gramm den jeweils gedrückten Taster ermit- 
teln und darauf reagieren. 

Der Hersteller liefert für das LCD-Keypad 
ein Beispielprogramm (siehe c't-Link), das 
bereits das Gerüst für ein komplettes Menü 
nebst Display-Ausgabe bereitstellt. Das ha- 
ben wir so ausgefüllt und angepasst, dass 
die Links- und Rechts-Taste die Auswahl 
eines von insgesamt zwölf Scheinwerferka- 
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nälen erlaubt, deren Helligkeit dann jeweils 
über die Auf- und Abwärts-Taste geändert 
werden kann. Das Display zeigt den ange- 
wählten Kanal und den zugehörigen Hellig- 
keitswert an. 

Dieser Aufbau ließe sich ohne weitere 
Hardware um Funktionen erweitern, indem 
man einfach das Programm weiterentwi- 
ckelt und die Menüstruktur verfeinert. Aller- 
dings ist das nicht sonderlich ergonomisch, 
wenn eine größere Anzahl von Kanälen ge- 
steuert werden soll und darüber nicht nur 
einfache Scheinwerfer, sondern auch RGB- 
LEDs oder gar Moving Heads, also fernge- 
steuert bewegbare Scheinwerfer angesteu- 
ert werden. 

Um solche LED-Effektscheinwerfer über 
DMX anzusteuern, braucht man mehrere 
DMX-Adressen, die man am Pult zusammen- 
fassen und gemeinsam bedienen will. Güns- 
tige Moving Heads benötigen nur je eine 
Adresse für die horizontale (Pan) und verti- 
kale (Tilt) Bewegung sowie die Helligkeiten. 
Eine Bewegung über den Pan- oder Tilt- 
Kanal kann beispielsweise mit der oben dar- 
gestellten For-Schleife realisiert werden. Für 
eine Kreisbewegung ist zuvor noch die Be- 
rechnung der X- und Y-Koordinate, also der 
Pan- und Tiltwerte auf dem Kreisbogen not- 
wendig. Um ein Moving Head kreisen zu las- 
sen, eignen sich die Rechts- und Links-Taster 
am LCD-Keypad: 


case btnRIGHT { 
if(position >= numberOfCirclePoints) 
position =0; 
else 
position++; 
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int xPosition = cos(position * 2 * PI/ 
numberOfCirclePoints) * radius + xCenter; 

int yPosition = sin(position * 2 * PI/ 
numberOfCirclePoints) * radius + yCenter; 
DmxSimple.write(panChannel, xPosition); 
DmnxSimple.write(tiltChannel, yPosition); 


} 


Für Moving Heads oder eine größere Zahl 
normaler Scheinwerfer bietet das zweizeilige 
Display unseres Minipults nicht genug Platz. 
Und statt über die etwas mickrigen Taster 
des Keypads möchte man bestimmte Werte 
und Funktionen lieber über digitale Dreh- 
encoder eingeben. Letztere sehen ganz ähn- 
lich aus wie ein Poti und werden auch Dreh- 
impulsgeber genannt. Sie geben bei Drehbe- 
wegungen an ihrem Schaft über zwei Kon- 
takte Schaltimpulse, aus deren Abfolge ein 
Mikrocontrollerprogramm Drehrichtung und 
-winkel ablesen kann. Meist haben sie noch 
einen dritten Kontakt, der durch Drücken auf 
den Schaft wie ein Taster betätigt wird. Auf 
der Arduino-Homepage und in einschlägi- 
gen Foren gibt es ausführliche Anleitungen, 
wie man solche Dreh-Encoder oder auch 
einen schicken, farbigen Touchscreen an 
einen Arduino anschließt (siehe c’t-Link) und 
über die zugehörigen Bibliotheken in eigene 
Programme einbindet. 


Großprojekt 


Für ein leistungsfähiges Lichtpult für 512 
DMX-Kanäle, Presets und automatischen 
Überblendungen reichen die Fähigkeiten 
eines einfachen Arduino wie dem Uno oder 
Leonardo nicht aus. Für 20 Euro mehr erhält 
man mit dem Arduino Mega2560 einen deut- 
lich leistungsfähigeren Controller. Um eine 
größere Zahl Bedienelemente anzuschließen, 
kann man ihn mit anderen Controllern wie 
dem ATMega 328P (Arduino Uno oder Nano) 
erweitern. Wie das gehen kann, zeigt das Bei- 
spiel eines an der Hochschule für Technik, 
Wirtschaft und Gestaltung (HTWG) in Kon- 
stanz im Rahmen einer Bachelor-Arbeit ent- 
wickelte und gebaute „LightOn1“. Es besteht 
aus 98 Tastern kombiniert mit acht Fadern, 
einem 7-Zoll-Farbtouchscreen und drei Dreh- 
impulsgebern in einem 19-Zoll-Gehäuse. Im 
Inneren beherbergt das Pult insgesamt acht 
Baugruppen. Für die Auswertung der Einga- 
ben und Rückmeldung über die in den Tas- 
tern eingebauten LEDs kommen vier Arduino 
Nano respektive ATmega 328P-Controller 
und ein Arduino Mega 2560R3 (ATmega 
2560) zum Einsatz. Der Mega bildet das Herz- 
stück, behandelt Ein- und Ausgaben des 
Touchscreens und erzeugt letztlich auch das 
DMX-Signal. 

Sobald einer der Arduino Nanos eine In- 
teraktion erkannt hat, sendet er einen Daten- 
satz mit Informationen über die Aktion mit- 
tels serieller Schnittstelle (TTL-UART) an den 
Arduino Mega. Diese Datenübertragung bie- 
tet gegenüber einem Bussystem wie l?C den 
Vorteil, dass es sich um mehrere unabhängi- 
ge Punkt-zu-Punkt Verbindungen handelt, 
was die Fehlersuche deutlich erleichtert. Da 
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Im DMX-Pult „LightOn1” der HTWG Konstanz 
stecken fünf Arduinos, 98 Taster, acht Fader und ein 
7-Zoll-Touchscreen. 


die Arduinos mit einem UART-Empfangspuf- 
fer ausgestattet sind, ist es zudem möglich, 
Daten zu übertragen, ohne dass der Empfän- 
ger diese wie bei I?C anfragen oder auf das 
vollständige Eintreffen der Daten warten 
muss. Der Entwickler muss sich also nicht mit 
dem Timing der Nachrichten und erst recht 
nicht mit dem ziemlich komplexen Kapitel 
Busmanagement auseinandersetzen. 

Auf diese Weise ist es dem Arduino Mega 
2560 also möglich, auf seinen vier seriellen 
Schnittstellen quasi-parallel zur laufenden 
Schleife des Hauptprogrammes die Daten zu 
empfangen und in die zur jeweiligen Schnitt- 
stelle gehörenden Ringpuffer zu schreiben, 
ohne dass man sich darum in seinem Haupt- 
programm kümmern müsste. Der Mega 
schreibt alle an einer Schnittstelle empfange- 
nen Daten nacheinander in den Puffer. Sollte 
die Standardpuffergröße von 64 Bytes über- 
schritten werden, wird das erste Byte des 
Speichers überschrieben. Dies stellt sicher, 
dass alle Daten in den Puffer kommen, bringt 
jedoch zwei Probleme mit sich: Nachrichten, 
die nicht sofort nach dem Empfang verarbei- 
tet werden, dürfen maximal 64 Byte groß 
sein. Außerdem ist es nicht möglich, auf An- 
hieb den Anfang einer übertragenen Nach- 
richt im Ringpuffer zu finden. 

Um das erste Problem zu lösen, wäre es 
möglich, die Puffergröße zu erhöhen. Die 
bessere Lösung ist es, seine Nachrichten pa- 
rallel zum Empfang auch zu verarbeiten oder 
die Nachrichtengröße auf 64 Byte zu be- 
schränken, etwa indem man mehrere Tas- 
tenzustände bitweise in Ganzzahlvariablen 
speichert und überträgt. 

Um den Beginn der Nachricht im Ring- 
puffer zu erkennen, muss die Nachricht mit 
einem Anfang (Header), Schluss (Trailer) und 
im Idealfall auch mit einer Prüfsumme zur 
Fehlererkennung ausgestattet werden. Das 
überlässt man der gut dokumentierten Bi- 
bliothek EasyTransfer von Bill Porter (siehe c't- 
Link). Diese sendet alle in einer Datenstruk- 
tur (struct) enthaltenen Daten wahlweise über 
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eine native serielle Schnittstelle, eine per 
Software emulierte oder über den I?C-Bus 
und kümmert sich auf Sende- wie Empfangs- 
seite um Header, Trailer und Prüfsumme. 
Somit ist eine Kommunikation zwischen zwei 
Arduinos bereits mit wenigen Codezeilen 
implementierbar, ohne dass die Programm- 
ausführung durch ständiges Lesen des Emp- 
fangspuffers blockiert wäre. 

Dazu muss man auf dem Sender- und 
Empfänger-Arduino eine identische Daten- 
struktur verwenden. Im Hauptprogramm des 
zentralen Arduino legt man mit ET.begin 
(details(mydata), &Serial); ein Easy-Transfer-Objekt 
an. Im Hauptprogramm genügt dann der 
Aufruf if(ET.receiveData()) for (int x = 0; x < 6; x++) 
DmnxSimple.Write(x+12, myData.Channels[x]); um zum 
Beispiel die Werte von sechs am Analogport 
des sendenden Arduino angeschlossenen 
Fadern zu empfangen und als Werte über die 
DMX-Kanäle 13 bis 18 auszugeben. So kön- 
nen die Arduinos untereinander nahezu be- 
liebig Informationen austauschen, ohne dass 
das Hauptprogramm ständig den Zustand 
bestimmter Eingänge abfragen müsste oder 
die Eingaben sonst verloren gehen. Diese 
Technik, mehrere Arduinos miteinander zu 
verbinden, eignet sich deshalb bestens für 
die Erweiterung eines selbst gebauten und 
erweiterbaren Lichtsteuerpultes - aber auch 
für andere Projekte, die die Fähigkeiten eines 
einzelnen Arduino überfordern würden. 

(tig@ct.de) 


Literatur 


[1] Ulrich Hilgefort, Funklicht, DMX-Gerätschaften 
mit preiswerter 2,4-GHz-Funktechnik steuern, 
c't 21/15,5.152 

[2] Max Keller, Faszination Licht, Prestel Verlag, 
ISBN: 978-3-7913-4372-3, 85 Euro 

[3] Roland Greule, Licht und Beleuchtung im Me- 
dienbereich, Carl Hanser Verlag, ISBN: 978-3- 
446-43479-0, 30 Euro 


CE Beispielcode und Weiterführendes: 
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Mirko Dölle 


Handgeschnitzte 
Android-Tastatur 


Eigene Tastatur-Layouts für Multiling O Keyboard entwerfen 


Hat man sich erst an ein modernes Tastatur-Layout wie Dvorak oder 
Neo gewöhnt, möchte man auch unterwegs nicht darauf verzichten. 
Das „Multiling O Keyboard“ für Android unterstützt nicht nur 
außergewöhnliche Layouts und vielfältige Sprachen, mit dem Layout- 
Editor entwerfen Sie auch Spezialtastaturen für besondere Zwecke. 


Dee wissen die Vorteile alternati- 
ver Tastatur-Layouts am PC zu schätzen. 
Das Neo-Layout etwa verkürzt bei deutschen 
Texten die notwendigen Fingerbewegungen 
drastisch, sodass sich höhere Tippgeschwin- 
digkeiten erreichen lassen. Android bietet 
aber nur die Standard-QWERTZ-Tastatur an, 
sodass man sich unterwegs wieder umge- 
wöhnen muss. Auch wer Texte in verschiede- 
nen asiatischen Sprachen mit ihren sehr un- 
terschiedlichen Schriftzeichen verfassen 
möchte, kommt mit der Standard-Tastatur 
nicht weiter und muss auf Alternativen aus 
dem Google Play Store zurückgreifen. 

Die auf Seite 62 vorgestellte App „Multi- 
ling O Keyboard +emoji”, vom Entwickler 
Han Honso auch O-Keyboard oder kurz OKey 
genannt, unterstützt außergewöhnlich viele 


Bitte erstellen Sie Ihr eigenes Layout mittels eines Texteditors 
(z.B. Google Drive) und fügen es dann hier ein 


EINFÜGEN KOPIEREN BEARBEITEN 


Deutsch 


Als Basis für ein neues Tastatur-Layout 
benutzt die App das zuletzt verwendete. 
So lassen sich bestehende Tastaturen 
mit wenig Aufwand modifizieren. 
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Sprachen und Schriften, der Entwickler bie- 
tet Tastaturen in über 430 Sprachen auf sei- 
ner Homepage als Plug-ins an. Ebenfalls au- 
ßergewöhnlich ist, dass Sie jede Tastatur 
nachbearbeiten und etwa um weitere Tasten 
erweitern oder gänzlich eigene Tastatur-Lay- 
outs erstellen können. 


Neo-Layout angepasst 


Praktisch ist dies beispielsweise beim Neo- 
Layout, für das der Entwickler bereits ein 
Plug-in anbietet. Allerdings handelt es sich 
um eine internationale Variante der Tastatur, 
es fehlen die deutschen Umlaute, die sich ei- 
gentlich am Anfang der dritten Buchstaben- 
zeile befinden müssten. Um die Umlaute 
nachzurüsten, wechseln Sie in der App zu- 
nächst auf das angebotene Neo-Layout. Dazu 
halten Sie die Leertaste für mindestens eine 
halbe Sekunde fest, bis das Tastenfeld auf die 
Layout-Auswahl umschaltet, und ziehen die 
Leertaste auf den Eintrag „Layouts...”. Da- 
raufhin erscheint die Liste der verfügbaren 
Layouts, woraus Sie „Neo“ wählen. Jetzt be- 
reiten Sie erneut einen Layout-Wechsel vor, 
wählen aus der Liste der verfügbaren Tasta- 
turen aber den Eintrag „[+ DIY]”, der für „Do 
it yourself” steht. Als Grundlage für Ihr eige- 
nes Layout übernimmt die App das zuletzt 
verwendete, also das Neo-Layout des App- 
Autors, und zeigt Ihnen die Tastenzuordnung 
als Textblock an. Die Abbildung links zeigt 
das Übersichtsfenster mit dem Neo-Layout. 
Sie können die Vorlage in die Zwischenab- 
lage kopieren und mit einem beliebigen Edi- 
tor unter Android nachbearbeiten - zur Not 
mit der Notizen-App. Sind Sie fertig, kopie- 
ren Sie das neue Layout wieder in die Zwi- 
schenablage und fügen es mit der Schaltflä- 
che „EINFÜGEN” im Übersichtsfenster ein - 
woraufhin das neue Layout wirksam wird. 
Ein OKey-Layout besteht aus mehreren 
Abschnitten, die in der kompakten Darstel- 
lungsform im Übersichtsfenster einfach un- 
tereinander stehen. In der Abbildung links 
beginnt das Layout mit dem Schlüsselwort 
OK_Layout_Begin gefolgt von der ersten Tasten- 
zeile - die Ziffern 1 bis 9 und 0. Für jedes Zei- 
chen zeichnet die App später eine einzelne 
Taste, die Tastenbreite hängt von der Anzahl 
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der Tasten in der jeweiligen Zeile ab - je we- 
niger Tasten es sind, desto breiter werden sie. 
Die kompakte Tastaturdefinition umfasst 
standardmäßig vier Tastenzeilen, die nachfol- 
genden drei Buchstabenreihen aus der Defi- 
nition komplettieren die Tastatur - in der letz- 
ten Zeile stehen beim Neo-Layout die Buch- 
staben p, z, b, m und j, darunter blendet die 
App automatisch eine Zeile mit der Leertaste, 
Enter und drei Sondertasten ein. Die Groß/ 
Kleinschreibung ist in den Buchstabenreihen 
entscheidend: OKey verwendet die Zeichen 
so, wie sie in der Definition angegeben sind. 
Weiter geht es mit der zweiten Ebene, die 
Sie mit der Shift-Taste erreichen - auch sie be- 
steht aus vier Zeilen, anstelle der Zahlen fin- 
den Sie hier Ausrufungs- und andere Sonder- 
zeichen sowie die Großbuchstaben. Die dritte 
Ebene, die wiederum vier Zeilen umfasst, ent- 
hält die Symbole (kurz Sym). Deren Besonder- 
heit ist, dass Zeichen dieser Ebene verkleinert 
unter der Beschriftung der ersten Tastenebene 
angezeigt werden - hält man etwa die Taste a 
fest, so erhält man ein @. Die vierte Ebene ent- 
hält schließlich die Zeichen, die Sie mit der 
AltGr-Taste erreichen. Spezielle Tasten wie 
Shift, Backspace, Symbol, AltGr und Enter plat- 
ziert die App automatisch in der letzten Buch- 
stabenzeile und in der fünften Tastenzeile. 


Umlaute nachgerüstet 


Um das Neo-Layout um die deutschen Um- 
laute zu erweitern, schreiben Sie mit Hilfe der 
Standard-Android-Tastatur die Zeichen üöä 
respektive ÜÖÄ an den Anfang der vierten 
Tastenzeile der Ebenen eins und zwei. An- 


ok-layout.appspot.com x 4 


Multiling O Keyboard Layout Tool 


Title: 


Neo Deutsch 


main: 


[DEL] 
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Der Online-Editor strukturiert die Layout- 
Definition nicht nur übersichtlicher, Sie 
haben auch Zugriff auf alle fünf Tasten- 
zeilen des Tastatur-Layouts. 
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schließend kopieren Sie die komplette Defi- 
nition in die Zwischenablage und fügen 
deren Inhalt in der OKey-App im Übersichts- 
fenster ein. Das Ergebnis zeigt die Abbildung 
unten rechts. Da Sie auf diesem Weg keinen 
Namen für Ihr Layout vergeben konnten, 
heißt es schlicht DIY. 

Übersichtlicher und komfortabler lassen 
sich die Layouts online auf der Website des 
Entwicklers bearbeiten. Dazu klicken Sie im 
Übersichtsfenster auf die Schaltfläche „BEAR- 
BEITEN“, die App öffnet dann den Online-Edi- 
tor im Browser. Hier können Sie alle fünf Tas- 
tenzeilen jeder Tastenebene modifizieren, 
also auch die Sondertasten, die OKey in der 
Kompaktdefinition selbst platziert. Die Son- 
dertasten haben naheliegende Namen, 
[ENTER] etwa steht für die Enter-Taste und 
[SYM] für die Symbol-Umschalttaste. 

Es gibt auch Kombi-Tasten, [ALTGR;,] etwa 
steht für eine Komma-Taste, deren Zweitbele- 
gung AltGr ist. Kurz gedrückt wird ein Komma 
eingefügt, hält man die Taste fest, wird AltGr 
aktiv und schaltet in die vierte Tastenebene 
um. Eine Sonderfunktion hat auch ein leeres 
Klammernpaar, []: Es verlängert die vorange- 
gangene Taste um eine Tastenbreite, [SPACE]I]I] 
steht also für eine Leertaste, die dreimal so 
breit ist wie die übrigen Tasten dieser Zeile. 

Über den Online-Editor haben Sie Zugriff 
auf gleich sechs Tastenebenen (Standard, 


Symbol, AltGr, jeweils normal und mit Shift), 
außerdem können Sie einen eigenen Ziffern- 
block definieren. Wichtig ist, dass Sie unbe- 
dingt auf die Schaltfläche „Generate Layout” 
klicken, bevor Sie die neue Definition mit 
„Apply“ übernehmen. 

Das Ergebnis ist eine Tastendefinition, die 
aus mehreren geschachtelten Blöcken be- 
steht. Da Sie alle fünf verfügbaren Tasten- 
zeilen anpassen können, sind auch vollkom- 
men eigenständige Layouts möglich. Die Ab- 
bildung rechts zeigt unseren Entwurf einer 
Tastatur, die sich sehr gut eignet, um längere 
hexadezimale Zeichenfolgen einzugeben. 
Die Hauptebene etwa befindet sich im Block 
„main“ und enthält die Definition der fünf 
Tastenreihen. 

Eine Besonderheit an diesem Layout ist, 
dass der Block „sym“ für die Symbole kom- 
plett leer ist: Fehlen in einer Layout-Defini- 
tion die Symbole, so verwendet OKey die 
Standard-Symbole und zeigt sie als Zweit- 
belegung der Tasten an. 

Auch wenn der Online-Editor den Entwurf 
neuer Layouts vereinfacht, sind Sie nicht auf 
ihn angewiesen: Die strukturierte Layout- 
Definition können Sie genauso gut mit einem 
Editor bearbeiten und in der Übersichtsseite 
der App einfügen - allerdings ignoriert OKey 
dann den Namen der Tastatur und nennt sie 
stur „DIY“. (mid@ct.de) 


Praxis | Anpassbare Android-Tastatur 
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Die leere Symboldefinition sorgt 

dafür, dass es keine Doppelbelegung 

der Tasten unseres hexadezimalen 
Ziffernblocks gibt. dt 
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Sascha Graeff 


Bewegung im Spiel 


Einsteiger-Kurs: Spiele-Entwicklung mit Unity 5, Teil 2 


Nachdem der erste Teil erklärte, wie man mit dem Unity-Editor einzelne Szenen 
für ein Spiel erstellt, haucht der zweite Teil den Objekten nun Leben ein. 
Dazu genügen bereits wenige Zeilen Code. 


er erste Teil in der c't 22/15 

kam noch ohne eine Zeile 
Code aus, um einzelne Szenen 
im Unity-Editor zu erstellen. Um 
Objekte zu bewegen und sie 
miteinander interagieren zu las- 
sen, ist es aber unumgänglich, 
die dafür nötige Logik in Pro- 
grammcode zu fassen. 

Für weniger Code-affine Ent- 
wickler gibt es vorgefertigte Visu- 
al-Scripting-Systeme, die Game- 
play-Mechaniken durch das Anei- 
nanderreihen von Blöcken erstel- 
len. Unity-Benutzer finden solche 
Pakete, beispielsweise den „Play- 
maker” im Asset Store. Mit ihnen 
lassen sich einfache Spielmecha- 
niken zusammenklicken. 

Doch obwohl Visual Scripting 
auf den ersten Blick einfacher 
wirkt als „normales“ Programmie- 
ren, ist es beileibe kein Selbstläu- 
fer. Denn ohne ein grundlegen- 
des Verständnis, wie der Update- 
Zyklus eines Spiels abläuft, wie 
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Objekte interagieren und Werte 
übergeben, kommt man auch 
mit dem Playmaker nicht weit. 

Deshalb erläutern wir in die- 
sem eher theoretischen zweiten 
Teil die für eine Spielmechanik 
relevanten Grundlagen, sodass 
Sie Skripte selbst schreiben und 
nach Ihren Wünschen anpassen 
können. Voraussetzung dafür ist, 
dass Sie bereits mit der objekt- 
orientierten Programmierung 
vertraut sind und einige Grund- 
lagen in C# kennen. 

Die Grundzüge der Spiele- 
Entwicklung gehen wir in die- 
sem Kurs an einem kleinen Spiel 
namens „Lunar Lander“ durch, 
das wir zunächst in 2D, später 
auch in 3D und VR umsetzen. Sie 
finden die für diesen Kurs-Teil 
aktualisierten Projektdateien in- 
klusive der 2D-Skripte für den 
Lander sowie alle weiteren Pro- 
gramme über den c't-Link am 
Ende des Artikels. 


Unity spricht C# 


Bei der Programmiersprache 
setzt Unity vornehmlich auf C#. 
Unity liefert dazu bei der Instal- 
lation „MonoDevelop“ als inte- 
grierte Entwicklungsumgebung 
(IDE) mit. Prinzipiell lassen sich 
aber auch andere Umgebungen 
nutzen, da der Compiler direkt in 
Unity selbst steckt. Sehr beliebt 
ist beispielsweise Visual Studio, 
das mit einem inzwischen kos- 
tenlosen Plug-in zusätzliche De- 
bugger-Features für in Unity lau- 
fenden Code anbietet. 


Komponenten- 
Kommunikation 


Bereits im ersten Teil hatten wir 
die Bedeutung des Entity-Com- 
ponent-Systems (ECS) betont. 
Diese ECS-Architektur begleitet 
einen auch beim Programmieren 
ständig: Die meisten Klassen, die 
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man schreibt, fungieren selbst 
als Komponenten. So schreibt 
man für die Spielfigur wie den 
Lander mindestens ein Skript, 
das für die Steuerung zuständig 
ist, und fügt es dem Spielfigur- 
GameObject hinzu. Ausgangs- 
punkt sind dabei immer die Mono- 
Behaviour-Klassen, die als frei pro- 
grammierbare Komponenten an 
GameObjects angeheftet wer- 
den und von ihnen die Skripte 
erben. Damit können sie auf Er- 
eignisse (Events) reagieren, die 
von der Engine kommen. 

Um Verhalten in selbstgebau- 
te Komponenten strukturiert ein- 
bauen zu können, ist ein gutes 
Verständnis von ECS unumgäng- 
lich. Komponenten müssen oft 
über mehrere GameObjects hin- 
weg interagieren. Ein Skript auf 
einer Rakete müsste beispiels- 
weise mit Komponenten auf 
dem GameObject kommunizie- 
ren, auf das die Rakete auftrifft. 
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Dabei ist die Kommunikation 
mit den Komponenten, die be- 
reits Teil der Engine sind, beson- 
ders wichtig. Um ein Objekt zu 
drehen, spricht man meist des- 
sen Transform-Komponente an. 
Um die Farbe zu ändern, arbeitet 
man mit der Renderer-Kompo- 
nente. 

Die eigenen Skripte kommu- 
nizieren also sowohl untereinan- 
der als auch mit den Engine- 
Komponenten. So muss bei- 
spielsweise das Bewegungs- 
Skript des Landers, das dessen 
Geschwindigkeit kennt, dem Le- 
bensenergie-Skript des Landers 
eine Nachricht senden, wenn er 
aus großer Höhe auf den Boden 
aufschlägt und Schaden nimmt. 

Dazu lässt sich das Konzept 
der losen Kopplung aus der Ob- 
jektorientierung auf ein ECS an- 
wenden. GameObjects, also Enti- 
tys, sollten so wenig wie möglich 
miteinander kommunizieren. 
Nicht, weil die Kommunikation 
so problematisch wäre, sondern 
weil der Code dadurch besser 
strukturiert wird. 


Update-Zyklen 


Bei der Entwicklung von Echt- 
zeit-Grafikanwendungen gibt es 
prinzipiell nur eine Konstante: 
den „Update-Zyklus”. Jedes Vi- 
deospiel hat in seinem Kern eine 


Schleife, die durchgehend läuft 
und in jedem Durchlauf die 
Logik des Spiels ein kleines Stück 
weiter dreht, also „updated“. 
Diese Updates wechseln sich 
durchgehend damit ab, dass die 
aktuelle Szene jeweils einmal 
komplett neu gezeichnet wird. 
Somit bestimmt der Update-Zy- 
klus die Geschwindigkeit, die 
sich für den Benutzer in „Frames 
Per Second” (FPS), also der An- 
zahl an Bildern pro Sekunde 
zeigt. 

Bei Unity ist der Update-Zy- 
klus bereits in der Engine imple- 
mentiert. Da man in die Schleife 
nicht mehr direkt eingreifen 
kann, gibt es ein System für 
Events. Unitys Update-Schleife 
schickt über dieses System bei 
jedem Durchlauf eine Nachricht 
an alle Komponenten. 


Event-Methoden 


Um auf die Events zu reagieren, 
die Unity einer Komponente 
sendet, muss man nichts weiter 
tun, als eine Methode in der Klas- 
se nach dem entsprechenden 
Event zu benennen. Da Unity mit 
Reflection arbeitet, muss diese 
Methode nicht einmal public sein. 
Tatsächlich sind sie meist sogar 
private, da Event-Methoden selten 
sinnvoll in einem anderen Kon- 
text als in dem Event selbst auf- 


gerufen werden können. Um 
also in jedem Update-Durchlauf 
etwas zu tun, genügt beliebiger 
Code in einer Methode Update() in 
einer von MonoBehaviour erbenden 
Klasse: 


void Update() 
{ 

//z.B. das Objekt drehen 
} 


Update ist dabei nur eines der vie- 
len Events, die Unity verschickt. 
So kann man beispielsweise 
auch auf Physik-Events, wie die 
Kollision mit einem anderen Ob- 
jekt oder auf das Laden einer 
neuen Szene reagieren. Einen 
Überblick, welche internen 
Events dem Entwickler über- 
haupt zur Verfügung stehen, fin- 
det man in der bei Unitiy mitge- 
lieferten „Scripting Reference” 
auf der Seite zur MonoBehaviour- 
Klasse. Die in Unity integrierten 
Events lassen sich durch eigene 
erweitern, sodass dieses Konzept 
auf Wunsch im eigenen Projekt 
weitergeführt werden kann. 

In unserem Beispielprojekt 
gibt es das Skript „LanderDa- 
mageablePart.cs”. Dieses liegt 
auf der Collider-Komponente 
über dem Hauptteil der Kapsel 
und reagiert auf das Event On- 
CollisionEnter2D), um bei Kontakt 
dieses Colliders ein Leben ab- 
zuziehen. 


Praxis | Unity-Kurs 
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Playmaker ist eines der 
beliebtesten Tools für Visual 
Scripting aus dem Asset Store. 
Mit ihm lassen sich Skripte 
auch ohne Programmzeilen 
grafisch erstellen. 


& Unity (64it) - ZD.sity - et-Pernjekt - Web Player «DI» 
Fe Ein Asetı GameObjech Component Winde Hille 


Der Lander in unserem Beispielprogramm wird mit Skripten gesteuert. Mit ihnen lässt sich direkt im Unity-Editor herumspielen. 
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Praxis | Unity-Kurs 


Update-Zyklus 


Der Update-Zyklus ist der Kern jedes grafikbasierten Spiels. 
Bei jedem Durchlauf der Schleife können die Spiel-Objekte 
auf Events reagieren und die Szene wird für den nächsten 


Frame neu gerendert. 


Update 


Render 


(Bild neu zeichnen) 


Ein erstes Skript 


Obwohl man im Zweifelsfall eine 
komplette IDE zum Programmie- 
ren verwendet, überlässt man 
Teile des Workflows ruhig Unity. 
Dazu gehört zum einen das 
Kompilieren der Skripte und zum 
anderen die Verwaltung der Da- 
teien. Um eine neue Skript-Datei 
in Unity zu erstellen, genügt ein 
Rechtsklick in die Project View, 
„Create” und dann „C# Script”. 
Die neue Datei lässt sich sofort 
benennen. Durch einen Doppel- 
klick auf das Skript öffnet sich 
der eingestellte Editor. Welcher 
das ist, lässt sich übrigens global 
ändern, indem man die Editor- 
Einstellungen unter „Edit/Prefe- 
rences” öffnet. Unter „External 
Tools” lässt sich dann jeder belie- 
bige Editor wählen. 

Das jetzt im Editor der Wahl 
geöffnete Skript ist eine Kopie 
eines Templates - es enthält die 
uses-Verweise auf die Namespa- 
ces UnityEngine und System.Collections. 
Die Klasse erbt bereits von Mono- 
Behaviour und hat die leeren Me- 
thoden Start() und Update() vorge- 
geben. Start ist dabei ein weiteres 
Event wie Update, das einmal am 
Anfang der Lebenszeit eines Ob- 
jekts aufgerufen wird. In Start() 
lassen sich also dynamische Ini- 
tialisierungen eines Objekts vor- 
nehmen. 


Kleine Zeitschritte 


Eines der simpelsten Beispiele 
für ein erstes Skript lässt ein 
GameObject mit einer konstan- 
ten Geschwindigkeit rotieren. 
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Szene 


Update-Event 


Gebrauchen kann man so etwas 
etwa für einen Ventilator, der 
sich im Hintergrund des Levels 
dreht, ohne dabei andere Objek- 
te zu beeinflussen. Hierbei geht 
es zunächst nicht um ein physi- 
kalisch interessantes, also an der 
Spielmechanik beteiligtes Ob- 
jekt. Deshalb kann man dazu 
einfach die Transform-Kompo- 
nente ansprechen, die unter an- 
derem für die Rotation eines Ob- 
jekts zuständig ist. 

Da die Transform-Komponen- 
te auf jedem GameObject genau 
einmal vorhanden ist, kann die 
Referenz jederzeit über die Ei- 
genschaft transform abgefragt wer- 
den. Die Methode zum Rotieren 
heißt praktischerweise Rotate(). Es 
gibt eine Überladung, die als Pa- 
rameter die Rotation um die X-, 
Y- und Z-Achse annimmt. Unity 
benutzt ein linkshändiges Koor- 
dinatensystem, dessen Z-Achse - 
im Unterschied zum rechtshändi- 
gen System - in die Tiefe geht. 
Ein Objekt in einem 2D-Spiel 
dreht sich um diese Z-Achse: 


void Update() 
{ 

transform.Rotate(0, 0, 20); 
} 


Mit diesem Code wird das Ob- 
jekt in jedem Update, also in 
jedem neuen Frame, um 20° wei- 
ter gedreht. Die tatsächliche 
Drehgeschwindigkeit im Spiel ist 
dabei jedoch von der Leistung 
des Prozessors abhängig, auf 
dem das Spiel läuft. Auf flotten 
Rechnern würde es sich deutlich 
schneller drehen als auf langsa- 
men. Um das zu verhindern, 


kann man das Read-Only-Feld 
Time.deltaTime nutzen. Dieses ent- 
hält die Zeit in Sekunden, die der 
letzte Update-Durchlauf in An- 
spruch genommen hat. Multipli- 
ziert man Time.deltaTime mit einem 
Wert, der für konstante Abläufe 
(wie die Drehung) gedacht ist, 
dann erhält man eine von der 
Framerate unabhängige Bewe- 
gung. Der Code, der mit 20° pro 
Sekunde rotiert, sieht daher so 
aus: 


void Update() 
{ 
transform.Rotate( 
0, 0, 20 * Time.deltaTime); 
} 


Diese Zeile in der Update(-Methode 
einer neuen Skript-Komponente 
reicht bereits zum Testen aus. 
Speichert man den Code und fo- 
kussiert dann den Unity-Editor, 
stellt dieser sofort eine Änderung 
in den Assets fest und kompiliert 
den geänderten Code automa- 
tisch neu. Dieser Prozess wird 
durch einen kleinen Wartekringel 
in der unteren rechten Ecke des 
Editors angezeigt. Nach dem 
Kompilieren kann man das Skript 
als Komponente an ein GameOb- 
ject der Wahl anheften. Dazu 
kann man entweder das Skript 
aus der Project View auf das 
GameObject in der Hierarchie 
ziehen - oder unter die anderen 
Komponenten in den Inspektor, 
wenn das GameObject markiert 
ist. Alternativ kann man für Skrip- 
te auch den bekannten „Add 
Component”-Knopf verwenden. 


Öffentliche Variablen 


Um universelle Skripte mit mög- 
lichst großer Wiederverwend- 
barkeit zu erstellen, benötigt 
man Variablen. In unserem Bei- 
spiel genügt es, den konstanten 
Wert der Drehgeschwindigkeit 


in eine Instanz-Variable auszula- 
gern: 


public float speed = 20; 
void Update() 
{ 
transform.Rotate( 
0, 0, speed * Time.deltaTime); 


} 


Die Deklaration der Variable als 
public bedeutet für Unity nicht 
nur, dass andere Klassen den 
Wert auslesen und ändern kön- 
nen. Sie wird dadurch auch im 
Editor exponiert, also als Eigen- 
schaft der Komponente an- 
gezeigt. Somit kann man für 
diese Instanz der Komponente 
direkt im Editor einen beliebi- 
gen Wert eintragen und das 
Verhalten der Komponente be- 
einflussen, ohne den Code än- 
dern zu müssen. 

So kann ein Programmierer 
etwa einem Level-Designer er- 
möglichen, seine Komponenten 
auf vielfältige Weise zu nutzen. 
Im Editor exponierte Variablen 
werden implizit auch serialisiert 
- also die eingestellten Werte 
der Variable als Teil der Szene 
mit abgespeichert. Beeindru- 
ckend hierbei ist Unitys Fähig- 
keit, alle möglichen Variablen- 
typen zu exponieren. Neben pri- 
mitiven Zahlentypen lassen sich 
auch Vektoren, Farben und 
sogar Referenztypen im Editor 
setzen - dazu später mehr. 


Komponenten- 
Eigenschaften 


Wie bereits erwähnt, ist die Kom- 
munikation zwischen Kompo- 
nenten ein zentrales Thema bei 
der Programmierung für ein ECS. 
Da Komponenten nur Instanzen 
eines von Component erbenden 
Typs sind, kommt man mit 
Grundwissen um Objektorientie- 
rung aber bereits recht weit. 


Abgehoben: Der Lander lernt in dieser Ausgabe das Fliegen. 
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So kommt man mit der GetCom- 
ponent()-Methode recht einfach an 
die Referenz auf die richtige 
Komponente. Dazu übergibt 
man die Klasse der gesuchten 
Komponente als Typ-Parameter 
und bekommt die Referenz auf 
die passende Komponente auf 
dem GameObject, an dem 
GetComponent() aufgerufen wurde. 
GetComponent() wurde dazu in der 
Component-Klasse noch einmal im- 
plementiert. Verwendet man 
diese Version, wird die Kompo- 
nente auf genau dem GameOb- 
ject gesucht, auf dem die Instanz 
des Skripts liegt. Existiert auf 
dem gegebenen GameObject 
keine Komponente des ge- 
wünschten Typs, gibt GetCompo- 
nent() den Wert null zurück. 

Ein kleines Beispiel für GetCom- 
ponent() wäre ein neues Skript, das 
in Update() die Farbe des Sprite- 
Renderers immer dunkler färbt. 
Dazu verwendet man das Update- 
Event und das Struct Color, das 
Subtraktion und Multiplikation 
versteht. Ein erster, noch zu op- 
timierender Prototyp des Skripts 
sieht dann so aus: 


using UnityEngine; 
public class MakeDarker : MonoBehaviour 
{ 
void Update() 
{ 
var sr = 
GetComponent<SpriteRenderer>(); 
sr.color -= 
Color.white * Time.deltaTime; 
} 
} 


Der SpriteRenderer ist entspre- 
chend seiner Aufgabe, Sprites zu 
zeichnen, auch für deren Farbe 
zuständig. Jeder Aufruf von Up- 
date() holt sich die Referenz auf 
die Komponente und ändert 
dann deren Farbeigenschaft. 
Dieses Skript funktioniert bereits, 
hat aber den Nachteil, dass Get- 
Component() in jedem Update er- 
neut aufgerufen wird, obwohl es 
sich bei dem gesuchten Objekt 
immer um dasselbe handelt. 


Wachmacher 


Um nicht ständig GetComponent() 
aufzurufen, speichert man für ge- 
wöhnlich Referenzen auf immer 
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v @) Teleport Trigger (Script) % 
Script & TeleportTrigger ‚© 
Teleport Target ‚4 South Portal (Transform) ‚© 


Werte für öffentliche Referenzvariablen lassen sich 
im Editor per Drag & Drop zuweisen. 


wieder verwendete Objekte in 
privaten Instanz-Variablen. Da 
der Konstruktor einer Kompo- 
nente bereits von Unity imple- 
mentiert wird, kann man diesen 
nicht benutzen - stattdessen ver- 
wendet man das Event Awake. 
Awake wird, genau wie Start, am 
Anfang des Lebenszyklus einer 
Komponente ausgeführt. Der 
Unterschied ist, dass Unity alle 
Awake-Methoden ausführt, bevor 
es das Start-Event auslöst. Der 
Sinn dahinter ist, dass Start für 
erste Logik der Szene verwendet 
werden soll und dabei manch- 
mal bereits Werte anderer Kom- 
ponenten benötigt, die diese 
wiederum in Awake finden oder 
generieren. Die Faustregel ist 
daher: In Awake werden künftig zu 
benutzende Werte gefunden, 
etwa Referenzen auf andere 


Komponenten; in Start dagegen 
wird bereits Logik ausgeführt, die 
auf die Szene Einfluss hat. Das 
obige Skript sieht mit Compo- 
nent Caching so aus: 


using UnityEngine; 
public class MakeDarker : MonoBehaviour 
{ 
private SpriteRenderer sr; 
void Awake() 
{ 
sr = GetComponent<SpriteRenderer>(); 
} 
void Update() 
{ 
sr.color -= 
Color.white * Time.deltaTime; 
} 
} 


Ein ähnliches Skript „Platform.cs“ 
verändert in unserem Beispiel- 
projekt die Farben der Plattfor- 
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Input-Achsen 


Bei der Steuerung des Landers 
mit zwei Tasten nimmt die 
Standard-Input-Achse 
"Horizontal" Werte zwischen 

-1 und 1 an - je nachdem, 
welche Pfeiltaste gedrückt wird. 


linke rechte 
Pfeiltaste Pfeiltaste 
4. — 
-1 0 +1 


men, wenn der Lander lange 
genug auf ihnen stehenbleibt. 


Kommunikation 
zwischen Objekten 


Mit GetComponent() lassen sich also 
Referenzen auf andere Kompo- 
nenten finden. Es ermöglicht al- 
lerdings nur die Kommunikation 
zwischen Komponenten eines 
einzelnen GameObjects. Damit 
eine Spielmechanik funktioniert, 
müssen Komponenten aber 
auch mit Komponenten anderer 
GameöObjects interagieren. Hier- 
für gibt es verschiedene Techni- 
ken, die je nach Situation einzu- 
setzen sind. 

Die wohl simpelste davon ist 
der Event-Parameter. Events, die 
durch Interaktion mit anderen 
Objekten entstehen, haben 
meist einen optionalen Parame- 
ter, der über das andere Objekt 
Aufschluss gibt. So zum Beispiel 
das Event OnTriggerEnter2D, das ein 
Objekt auslöst, wenn es in einen 
Collider gerät, der als Trigger 
markiert ist. Das Event wird in 
diesem Fall auf allen beteiligten 
Komponenten ausgelöst, sowohl 
auf dem GameObject mit dem 
Trigger als auch auf dem Ein- 
dringling. So kann ein Trigger 


jedes Objekt, das ihn berührt, auf 
ein Health-Skript untersuchen 
und diesem gegebenenfalls 
Schaden hinzufügen: 


void OnTriggerEnter2D(Collider2D other) 
{ 
var health = 
other.GetComponent<Health>(); 
if(health) 
{ 
health.ApplyDamage(10); 
} 
} 


Der Vergleich mit null ist hier üb- 
rigens über einen impliziten Cast 
auf bool geregelt, den jede Klasse, 
kennt, die von UnityEngine.Object erbt. 
Dazu gehören so ziemlich alle 
Klassen der Engine, also auch 
GameObject und Component. So kann 
man sich das != null in der Abfrage 
if(fhealth) sparen. 

Eine weitere Möglichkeit, Ob- 
jekte für Komponenten bekannt 
zu machen, ist der Editor. Erstellt 
man eine öffentliche Instanz-Va- 
riable mit einer von UnityEngine.Ob- 
ject erbenden Klasse als Typ, lässt 
sich der Wert der Variablen, also 
die Referenz, im Editor per Drag 
& Drop setzen. Ist der Typ eine 
Komponente, kann jedes Game- 
Object aus der Hierarchie zur Ei- 
genschaft im Inspektor gezogen 
werden, um die erste Kompo- 
nente dieses Typs auf dem 
GameObject zu referenzieren. 


public Transform teleportTarget; 
void OnTriggerEnter2D(Collider2D other) 
{ 
other.transform.position = 
teleportTarget.position; 
} 


Innerhalb des weiteren Codes 
speichert die Variable eine ganz 
normale Referenz auf die Kompo- 
nente, die in das Feld gezogen 
wurde. Dieses kleine Beispiel- 
skript kann an ein Objekt mit Trig- 
ger geheftet werden und telepor- 
tiert jedes Objekt, das diesen Trig- 
ger berührt, an die Position eines 


anderen Objekts. Das Teleport- 
Ziel setzt man im Editor durch 
Drag & Drop mit der Maus. 


Steuerung 
von Spielobjekten 


Bislang haben sich Objekte nur 
automatisch bewegt. Im Spiel 
sollen Figuren und Objekte je- 
doch auf Eingaben des Spielers 
reagieren. Dazu bietet Unity ein 
eigenes, auf Achsen basierendes 
Input-System. Das Konfigurati- 
onsfenster dafür, der sogenann- 
te „Input Manager“, verbirgt sich 
oben im Editor unter „Edit/Pro- 
ject Settings/Input”. 

Mit dem Input Manager wird 
eine Liste von „Input-Achsen” 
verwaltet. Jede dieser Achsen 
kann einen positiven und einen 
negativen „Button“ (plus Alter- 
nativen) als Belegung haben 
oder Achsen eines Gamepad- 
Sticks oder eines Joysticks abbil- 
den. So ist standardmäßig eine 
Achse mit dem Namen „Horizon- 
tal“ definiert, mit der linken 
Pfeiltaste als negativem und der 
rechten als positivem Knopf. Eine 
weitere Standard-Achse heißt 
„Jump“ und hat die Leertaste als 
positiven Knopf definiert (ein 
negativer Sprung existiert nicht). 
Der aktuelle Status dieser Ach- 
sen lässt sich über die Klasse Input 
abfragen. So liefert die Methode 
Input.GetButton() als bool-Wert zu- 
rück, ob der positive Button 
einer Achse gerade gedrückt ist. 
Übergeben wird ihr der Name 
der Achse als String: 


if(Input.GetButton("Accelerate")) 
{ 
//beschleunigen 


} 


Input.GetAxis) dagegen liefert 
einen float-Wert zurück, der den 
Zustand der Achse repräsentiert: 
Ist der positive Button gedrückt, 
gibt GetAxis() den Wert 1 zurück, 
beim negativen Button -1 und O 


Speed 
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Add Component 


Eine öffentliche Variable wird von Unity im Editor exponiert, sodass ihr Werte zugewiesen 
werden können, ohne den Code zu verändern. 
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für den Fall, dass keiner der bei- 
den gedrückt wird. Der Wert, 
den Joysticks oder Gamepad- 
Sticks zurückgeben, liegt im glei- 
chen Wertebereich. GetAxis() er- 
laubt es, ohne große if-Abfragen 
Input in eine Richtung zu verar- 
beiten. Das Skript zum Drehen 
eines Objekts wie den Lander 
lässt sich damit sehr einfach um 
Input erweitern: 


using UnityEngine; 
public class 
RotateByInput : MonoBehaviour 
{ 
public float speed = 20; 
void Update() 
{ 
transform.Rotate(0, 0, 
Input.GetAxis("Horizontal") * 
speed * Time.deltaTime); 
} 
} 


Stabile Update-Zyklen 


Während einige kleinere Spiele 
sehr gut mit dem Update-Zyklus 
auskommen, verhalten sich 
komplexere Spiele, deren Spiel- 
mechanik in Update() abläuft, zu- 
weilen inkonsistent. Dies lässt 
sich an der Flugbahn eines ge- 
worfenen Balls verdeutlichen: 
Fliegt er bei 60 FPS eine halbe 
Sekunde lang, würde seine Rich- 
tung während des Fluges 30 mal 
neu berechnet - seine Flugkurve 
hat also 30 Knicke und sieht 
recht rund aus. Bricht die Frame- 
rate aber im Extremfall auf 1 FPS 
ein, so ändert sich dadurch auch 
die Flugbahn des Balls: Sie knickt 
abrupt ab und er landet an einer 
anderen Stelle. 

Weil sich Spielobjekte unab- 
hängig von der Framerate immer 
gleich bewegen sollen, gibt es 
einen „Pseudo-Zyklus” namens 
„FixedUpdate”, der zusammen 
mit dem Update-Zyklus läuft. 

Das FixedUpdate-Event wird bei 
der Standardeinstellung im 
Schnitt konstant 50 Mal pro Se- 
kunde, also alle 0,02 Sekunden 
gesendet. Dies geschieht, indem 
die Engine nach jedem Update so 
viele FixedUpdate-Events sendet, 
wie nötig sind, um wieder im 
Durchschnitt zu liegen. So kann 
FixedUpdate zwischen zwei Update- 
Events mehrfach oder auch gar 
nicht passieren. Innerhalb des 
Events wird mit einer deltaTime 
von 0,02 gerechnet, sodass der 
Zustand der Welt nach einer fes- 
ten Anzahl von FixedUpdates immer 
der gleiche ist. Auch die Physik- 
Engine benutzt FixedUpdate, um 
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Wenn die Spielmechanik direkt im Update-Zyklus der Engine 
abläuft, kann sich die Flugbahn eines Balls mit der Framerate 
ändern. FixedUpdate sorgt für konsistente Abläufe. 


deterministische Simulationen 
durchzuführen. Code, der für das 
Gameplay relevant ist (und 
daher von der Leistung des 
Rechners unabhängig sein soll- 
te), ist deshalb im FixedUpdate- 
Event sehr gut aufgehoben. 

Entsprechend findet auch die 
Bewegungsmechanik des Lan- 
ders im Beispielprojekt in Fixed- 
Update statt. Über die Input-Klasse 
wird abgefragt, ob der Spieler 
beschleunigt oder dreht. Um da- 
rauf zu reagieren, wird der Rigid- 
body angesprochen. Rigidbody 
ist die zentrale Komponente der 
Physik-Engine, die einem Objekt 
Masse und damit Trägheit und 
Gewicht verleiht. Diese kümmert 
sich im Beispiel statt der Trans- 
form-Komponente um die Positi- 
on und Rotation des Objekts. 
Verwendet werden im Beispiel 
dessen Methoden AddRelativeForce() 
und AddTorque(). Rigidbody.AddTorque() 
fügt Rotationsenergie hinzu, so- 
dass der Lander anfängt, sich zu 
drehen. AddRelativeFforce fügt Bewe- 
gungsenergie in eine Richtung 
relativ zum Objekt hinzu. Wenn 
sich der Lander dreht, dann 
dreht sich das Verständnis des 
Skripts darüber, wo „oben“ liegt, 
gleich mit. 


Das Bewegungsskript Lander- 
Controller.cs schaltet außerdem 
die Partikelsysteme an und aus, 
die der Lander besitzt und die 
seine Triebwerksemissionen vi- 
sualisieren. Dazu werden die 
ParticleSystem-Komponenten über 
den Editor zugewiesen und über 
die Eigenschaft enableEmission 
kontrolliert. 


Ausblick 


Mit dem in diesem Teil vermittel- 
ten Grundwissen über Kompo- 
nenten, Events, FixedUpdate und 
Input können Sie nun die Pro- 
jekt-Skripte zum Lander untersu- 
chen, abändern oder von Grund 
auf nachbauen. Diese Grundla- 
gen genügen bereits für erste 
einfache eigene Spielmechani- 
ken. Für komplexere Abläufe gibt 
die „Script Reference” von Unity 
einen Überblick über die darüber 
hinaus vorhandenen Komponen- 
ten. Im dritten Teil dieser Serie 
werden wir unter anderem das 
neue GUI-System in Unity 5 und 
das Animationssystem Mecanim 
erklären. (hag@ct.de) 


dE Alle Kurs-Materialien: 
ct.de/yv4j 


Ziel erreicht: Steht der fertige Lander lange genug mit beiden 
Füßen auf einer Plattform, wird sie grün und ein Partikelsystem 
springt an. 
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Andreas Stiller 


Wiederbelebung 


Direktzugriffe auf I/O-Ports unter aktuellem Windows 


Mit dem Abschied von Windows XP stehen nicht wenige (meist ältere) 
Nutzer vor dem Problem, wie sie ihre manchmal sehr teure, direkt per I/O 
angesprochene Hardware, etwa eine Fräse, weiterbetreiben können. Das 
Problem: Mit Windows Vista hat Microsoft die sogenannte I/O Permission 
Bitmap abgeschafft - aber man kann sie wiederbeleben. 


nter DOS im Real Mode war es damals 

kein Problem, da standen alle I/O-Ports 
ungeschützt zur freien Verfügung. Dann 
kamen Windows und Zug um Zug mehr Res- 
triktionen - denn mit ungeschützten Zugrif- 
fen auf I/O-Ports konnte man zu viel Unfug 
anstellen, etwa an den PCI-Registern herum- 
fummeln. Die Einschränkungen betrafen 
nicht nur DOS, sondern auch die Programme 
unter Windows 95/98. Einige Ports ließ 
Microsoft zunächst noch mit Rücksicht auf 
DOS offen, andere konnte man sich nur über 
einen Kerneltreiber freischalten lassen oder 
man musste alternativ für jede einzelne 
Ein/Ausgabe eine Treiberfunktion aufrufen - 
was allerdings den Zugriff mitunter deutlich 
verlangsamte. Zahlreiche VxD-Treiber kamen 
als Abhilfe Mitte der 90er-Jahre heraus, vor 
allem GivelO.sys von Dale Roberts, veröffent- 
licht 1996 im legendären Dr. Dobb’s Journal, 
das Anfang dieses Jahres nach 38 Jahren 
leider eingestellt wurde. Auch c't stellte 1996 
einen Treiber namens direct95.sys bezie- 
hungsweise directnt.sys mit zahlreichen 
Funktionen vor, der im Unterschied zu den 
genannten gezielt einzelne Portbereiche für 
den User-Modus freischalten und wieder 
blockieren konnte und der darüber hinaus 
auch DevicelO-Funktionen zum indirekten 
Zugriff auf die Ports (wenn auch in der ersten 
Fassung nur 8-bittig) bot. GivelO.sys und die 
andern hingegen schalteten zumeist groß- 
zügig gleich sämtliche Ports frei. 

Bis hin zu Windows XP (32 Bit) liefen sol- 
che Freischaltungen auch noch mit alten 
DOS-Programmen. Man musste lediglich den 
Treiber GivelO installieren und starten. Eine 
Software, die Letzteres bequem erledigte, 
lieferte Dale Roberts ebenfalls gleich mit: 
Loaddrv. Diesen Job kann man inzwischen 
aber auch mit Bordmitteln erledigen, am ein- 
fachsten mit dem Service Controller. Für die 
Installation und Registrierung sorgt 


sc create Treibername type= kernel Binpath= „Treiberpfad”. 


Mit sc start Treiber oder alternativ net start Treiber 
lässt sich der Treiber dann starten und mit 
... stop wieder anhalten. 

In der 64-Bit-Welt klappt das auf diese 
Weise aber nur mit signierten Treibern, es sei 
denn, man hat beim Booten die Option „nicht 
signierte Treiber zulassen“ gewählt oder fährt 
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das System im Testbetrieb mit selbst signier- 
ten Treibern. Das Erreichen des zuständigen 
Menüs ist seit Windows 8 allerdings nicht 
mehr so einfach mit Drücken der F8-Taste 
beim Booten getan. Vielmehr muss man unter 
Windows den Punkt Neustart zusammen mit 
der Shift-Taste drücken, dann „Problembe- 
handlung | Erweiterte Optionen | Starteinstel- 
lungen | Neustart“ wählen. Beim Booten er- 
scheint dann ein Menü, in dem man die Über- 
prüfung der Signatur abschalten kann. 

Alternativ tut’s immer noch, auch unter 
Windows 10 (oder Windows Server 2012R2), 
der von Microsoft und den Virenwächtern als 
böswillige Software eingestufte Treiber Atsiv, 
signiert von den Linchpin Labs. Den kann 
man allerdings, wohl dank Microsofts Inter- 
vention, im Internet nur noch mit großer 
Mühe auftreiben. Atsiv erlaubt es nämlich 
gegen Microsofts Schutzrichtlinien, andere 
nichtsignierte Treiber nachzuladen. 

Bei GivelO reicht bereits das Starten aus, 
der Treiber schaltet dann in der DriverEntry- 
Routine sämtliche Ports frei. Beim Stoppen 
wird der Zugriff auf die I/O Permission 
Bitmap wieder abgeschaltet. Directnt.sys 
hingegen musste man zusätzlich mit einem 
Windows-Programm aufrufen, das über 
DevicelO-Funktionen einzelne Portbereiche 
freischaltet. 


NER 


Zu diesem Zweck verwendeten die Trei- 
ber die dafür zuständigen Kernelfunktionen: 
Ke386SetloAccessMap(),Ke386QueryloAccessMap() und 
Ke386loSetAccessProcess(). 


Gnadenloses Vista 


Doch mit Vista hat Microsoft alte Zöpfe ab- 
geschnitten: Viele beliebte, aber unsichere 
Kernelfunktionen wurden entfernt. Microsoft 
handelte sich damit viel Schelte ein, denn 
eine Unmenge von Treibern und Anwendun- 
gen lief nun nicht mehr. Und mehr noch, Mi- 
crosoft hängte nicht nur die erwähnten Ker- 
nelfunktionen ab, sondern gleich die ganze 
/O Permission Bitmap (IOPBM). Ihre Länge 
im TSS wurde auf Null gesetzt. 

Nicht mit mir, mag dann so mancher 
Kerneltreiberprogrammierer gedacht haben, 
denn so was kann man ja ändern. Der 
Platz im TSS für die 8 KByte große Map ist 
nämlich weiterhin vorhanden, nur den TSS- 
Deskriptor in der Global Descriptor Table hat 
Microsoft auf sein Minimum, also ohne 
IOPBM gesetzt. Man muss folglich nur diesen 
GDT-Eintrag für jeden Prozessorkern um 
8 KByte größer machen. Die Einträge in der 
IOPBM sind normalerweise 0, das heißt alle 
Ports sind freigeschaltet, und schon hat man 
wieder eine funktionierende IOPBM - jeden- 
falls zunächst. 

Aber ein paar Minuten später: Bumms, 
Blue Screen, Fehler 0x109, korrupte System- 
strukturen. Die GDT gehört nämlich zu den 
seit Vista mit Patchguard eingeführten über- 
wachten Strukturen. Mit den verbreiteten, 
wilden Anti-Patchguard-Hacks wollten sich 
die seriösen Programmierer nicht anfreun- 
den und so gab man das erst einmal auf, in 
der Hoffnung, dass man zur Not mit der Vir- 
tualisierung und Windows XP als Gastsystem 
weiterkommen könnte - was aber leider 
mehr schlecht als recht klappte. Und so 
blieben allein deshalb viele XP-Systeme am 
Leben. Doch viele Sysadmins dulden solche 
Systeme inzwischen nicht mehr im Netz. 

Es gibt allerdings noch andere mögliche 
Workarounds, zum Beispiel kann man die 


Auch über PCle kann man noch Parallel- 


ports nachrüsten. Die hier gezeigte Delock- 
Karte 89219 bekommt man ab etwa 20 Euro. 


c't 2015, Heft 24 


Port-Performance 


direktes Lesen vom Port 1,3 15 
Lesen via DevicelO/Treiber 13 us 
abgefangene Exception mit Umleitung auf Treiber 26 us 


Zeiten pro Port-Lesezugriff auf PCle-Parallelport, 
gemessen unter Windows 8.1 auf Intel Core i5 (Haswell). 


/O-Exceptions abfangen, überprüfen und 
über einen Treiber abwickeln. Das funktio- 
niert durchaus, auch dafür gibt es Program- 
me wie inpout32.dll - ist nur eben nicht so 
schnell wie direkte Portzugriffe. 


Patchguard ausgetrickst 


Viele Jahre ruhte dann das Ganze, man hatte 
sich damit abgefunden, bis Henrik Haftmann 
aus Chemnitz auf die Idee kam, eine kleine 
Schwachstelle im Konzept von Patchguard 
beziehungsweise in der x86-Prozessor- 
architektur auszunutzen. Wenn man nämlich 
den GDT-Eintrag für das TSS nur ganz kurz 
ändert, dann das Task-Register (TR) mit dem 
Selektor auf diesen Eintrag neu lädt und 
dann gleich wieder den alten GDT-Eintrag 
restauriert, dann bekommt Patchguard das 
gar nicht mit - aber der Deskriptor-Cache 
im TSR ist nun mit den neuen Werten samt 
Zugriff auf die komplette IOPBM geladen. 
Das muss man für jeden Kern einzeln machen, 


es sei denn, man will den I/O-Zugriff auf 
einen einzelnen Kern beschränken. So ganz 
einfach ist das nicht, da sind ein paar Kleinig- 
keiten zu berücksichtigen. Unter anderem 
sollte man bei dem Patch die Interrupts kurz 
abschalten, damit Patchguard nicht da- 
zwischenfunken kann. Man muss zudem auf 
Assembler zugreifen, denn die Compiler 
bieten keine Intrinsics für das Laden und 
Setzen des Task-Registers. 

Das TR wird wie es ausschaut vom Be- 
triebssystem selbst (Windows 7 bis 10) nach 
dem Booten nie mehr angefasst - selbst Wo- 
chen nach dem Patch war die I/O Permission 
Bitmap immer noch aktiv. Störend sind aller- 
dings Hypervisor-Programme, die offenbar 
ebenfalls am TR herumfummeln. Solange 
etwa VMware Workstation 12 Player läuft, 
klappt der Trick nicht. 

Insgesamt ist das Ganze natürlich ein Si- 
cherheitsloch in der x86-Architektur, wenn 
das per TR-Deskriptor-Cache tatsächlich 
adressierte TSS und das im GDT angezeigte, 
nicht übereinstimmen. 

Für den Fall der gewünschten I/O-Zugriffe 
ist dieses Loch indes sehr hilfreich, Henrik 
Haftmann hat dann auch gleich den GivelO- 
Treiber aktualisiert, als 64-Bit-Treiber kompi- 
liert und über Codeprojekt verfügbar ge- 
macht (Links finden Sie über den c’t-Link am 
Ende des Artikels). Netterweise hat er ihn 
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auch signiert, sodass man ihn bequem instal- 
lieren kann. Unser Directnt.sys ist indes nicht 
signiert. Es benötigt also eine explizite Zulas- 
sung beim Booten. Damit es überhaupt ge- 
laden wird, mussten wir die Funktionen 
givelO(), LoadIOPM und LockIO ab Vista heraus- 
schmeißen. Aber mit dem TR-Trick kann man 
sie nun wieder restaurieren. 


ECP, EPP, ETC 


Die häufigsten Ports, auf die Benutzer un- 
gestört zugreifen wollen, dürften neben 
den seriellen die alten Parallelports sein, und 
sei es auch nur, um irgendeinen Dongle zu 
befriedigen. 

Notebooks mit Parallelport gibts inzwi- 
schen kaum noch, aber auf den Hauptplati- 
nen vieler PCs sind sie auch heut noch gar 
nicht so selten zu finden. Häufig fehlen nur 
Kabel und Slot-Blech. Es gibt auch durchaus 
neuere Boards, wie Asus H81M-C oder 
N3150m-e, mit herausgeführter paralleler 
Schnittstelle. Alternativ bietet sich der Ein- 
bau einer PCle-to-Parallel-Karte an. Die USB- 
to-Parallel-Adapter hingegen funktionieren 
für direkte Portzugriffe nicht. Wir haben uns 
eine Karte von Delock besorgt, die für etwa 
20 Euro im Handel ist. Sie verwendet den 
Oxford-PCle840-Chip. Der blendet sich aller- 
dings nicht auf den kompatiblen LPT-Ports 
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wie 0x378 ein, sondern über den PCle Root 
Complex auf höheren Adressen. Er braucht 
also Programme, bei denen man diese Port- 
adresse einstellen kann 

Bei uns lagen sie auf OxEO10 - OxE012 und 
die für EPP/ECP nötigen zusätzlichen Ports, 
mit denen man unter anderem den Betriebs- 
modus (Standard, bidirektional, EPP, ECP) 
festlegt, bei 0OxE000 - OxE003. Die Installation 
der Karte unter aktuellem 64-bittigen Win- 
dows mit den mitgelieferten Treibern ist pro- 
blemlos. Nach dem Installieren und Starten 
des neuen GivelO.sys lässt sich nahezu unge- 
stört darauf zugreifen. Falls man weniger 
Störungen haben will, kann man dem Steuer- 
programm notfalls auch Echtzeitpriorität mit 
auf den Weg geben. 


Und DOS? 


Uralte DOS-Programme laufen nun nicht 
mehr unter den aktuellen 64-bittigen Win- 
dows-Versionen. Die Virtualisierung ist hier 
auch nur bedingt hilfreich, immerhin klap- 
pen zumeist serielle Ports. VMware Player 
12 bietet, anders als etwa Hyper V oder Vir- 
tual-PC, neben der Emulation der seriellen 
Schnittstelle allerdings auch das Durch- 
schleifen des physikalischen Druckerports 
an - versteht darunter aber etwas anderes 
als tatsächlich direkte Portzugriffe. Man 
kann zwar logisch auf LPT3 zugreifen, etwa 
die Zugriffe mit net use LPT3: ... umleiten, an 
die Ports selbst kommt man aber nicht 
heran. 

Wer das partout braucht, muss entweder 
auf 32-bittiges Windows 8 ausweichen und 
für das Steuerprogramm den 16-Bit-Modus 
aktivieren oder es kommt, falls das Pro- 
gramm mit der Geschwindigkeit eines Pen- 
tiums vollauf zufrieden ist, die Vollemulation 
Dosbox (in der aktuellen Version 0.74) in 
Frage, die auch unter 64-bittigem Windows 
läuft. Das liebevoll gepflegte Open-Source- 
Programm ist zwar primär für alte DOS-Spie- 
le gedacht - unter anderem mit all den Gra- 
fik-Modi, mit toll funktionierender Sound- 
blaster-Emulation und mit einer zuweilen 
notwendigen Verlangsamung - aber es 
kann notfalls auch für Steuerprogramme mit 
direktem I/O herhalten. Zugriffe auf die seri- 
ellen Ports schleift es bereits von Haus aus 
auf die Windows-Modem-Funktionen durch, 
hierfür braucht man also keine zusätzlichen 
Kunstgriffe. Parallelports unterstützt es 
indes nicht, aber hierfür gibt es diverse 
Zweiglösungen. 

Wir haben lieber selbst mit den Original- 
Sourcen von Dosbox 0.74 gespielt und die 
Möglichkeit eines direkten 8-bittigen Zugriffs 
in einem vorgegebenen Portbereich hinzu- 
gefügt. Ohne vorherige Portfreigabe durch 
GivelO erhält man natürlich eine Exception. 
Das C++-Programm von Dosbox ist schön 
übersichtlich und lässt sich leicht erweitern. 
Eine Projektmappe für Visual Studio 2008 ist 
dabei. Hier kann man einfach ein neue Klasse 
class DirectIO :public Module_base hinzufügen, 
welche Behandlungsroutinen (Readhandler() 
und Writehandler()) für die ausgewählten Ports 
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Die I/O Permission Bitmap 


Zu dem Zweck der Port-Überwachung 
verwaltet der x86-Prozessor seit dem i386 
eine I/O Permission Bitmap (IOPBM). Das 
ist ein bis zu 8 KByte großes Feld, das für 
jeden Port im 16-Bit-I/O-Adressraum ein 
Bit bereithält, welches die Nutzung im 
Usermodus (Ring 3) freigibt oder nicht. 
Diese Map befindet sich in einem speziel- 
len Segment, dem Task State Segment 
TSS, auf das nur Kernelmode-Treiber zu- 
greifen können. Ein Taskregister TR enthält 
den Selektor, der das aktuelle TSS in der 
Global Descriptor Table (GDT) adressiert. 


Das TSS sollte den Umgang mit parallel 
laufenden Tasks vereinfachen. Bei einem 
Task-Switch braucht man dann nur das 
Taskregister TR neu zu setzen und schon 
läuft der Task in seinem eigenen Kontext, 
seinem eigenen Adressraum - und mit sei- 
ner eigenen IOPBM. Lediglich um die FPU- 
Register muss sich das Betriebssystem bei 
einem Context-Switch kümmern. 


Windows und Linux verwendeten auch 
dieses angebotene Hardware-Multi- 
tasking, allerdings nur in der Frühzeit. 


Denn dieses schleppte auch noch aller- 
hand Segmentierungs-Overhead samt 
Privileg-Checks mit - unnötig für 32-Bit- 
Betriebssysteme, die nur den flachen 
Modus verwenden. Außerdem kamen mit 
MMAX, SSE und AVX weitere Registersätze 
hinzu, das Konzept erwies sich als zu 
unflexibel und zu langsam - und so 
gingen die Betriebssystementwickler zu 
eigenen Context-Switch-Lösungen über, 
Linux ab dem Kernel 2.1.109, Windows 
meines Wissens ab Windows 98/ME und 
Windows 2000. Seitdem gibt es nur ein 
einziges Task State Segment für alle, 

also auch nur eine IOPBM (jeweils pro 
logischen Kern). Eine Freigabe von Ports 
gilt dann folglich für alle Prozesse. 

Bei der Spezifizierung von AMD64 erklärte 
AMD das Hardware Task-Switching im 
64-Bit-Modus für überflüssig. Dennoch 
gibt es auch in diesem Modus noch ein 
TSS, das weiterhin für die I/O Permission 
Bitmap zuständig ist. Ansonsten wird 
das 64-Bit-TSS als Zwischenspeicher 

für Stackpointer etwa beim Interrupt 
(Interrupt Stack Table) sowie für 
Interrupt-Umleitungen verwendet. 


Global-Descriptor 
Table 


Task Register 
15 (Visible) 0 


TSS Descriptor 


Task Register 
(Hidden From Software) 


Task-State Segment 


Das Task State Segment (TSS) wird im 32- und 64-Modus zwar sehr unterschiedlich 
genutzt, kompatibel wird aber die I/O Permission Bitmap verwaltet. 


installiert. Den Portbereich, seine Größe und 
gegebenenfalls auch einen Offset trägt man 
in dosbox.conf unter [directio] ein. Der Offset 
dient dazu, Portadressen zum Beispiel von 
278h auf EO10h zu verschieben, falls ein 
DOS-Programm etwa auf die Adresse 278h 
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fixiert ist. Mit 3,8 us pro Zugriff auf per GivelO 
freigeschalteten Ports sieht die I/O-Perfor- 
mance gar nicht so schlecht aus. (as@ct.de) 


CE Links zu givelO bei Codeprojekt, 
modifizierte Dosbox ...: ct.de/y7tb 
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Internet | Web-Tipps 


Netzmessung von der Crowd 


http://netzradar.deutschebahn.com 

http://mobil.deutschebahn.com/ 
db-mittendrin/funkloecher-finden- 
mit-dem-db-netzradar/ 


Wer mit der Bahn unterwegs ist, hätte Zeit, 
in Ruhe zu surfen oder zu telefonieren - 
wenn er sich nicht mal wieder in einem 
Funkloch befindet. Auch die Bahn hat er- 
kannt, dass es entlang ihrer Strecken immer 
noch zu viele Verbindungsprobleme gibt. 
Daher hat sie jetzt eine Initiative gestartet, 
um Druck auf die Mobilfunkunternehmen 
auszuüben. Als erstes Ergebnis entsteht 
die Netzradar-Karte, in der man schon für 
etliche Streckenabschnitte sehen kann, wo 
es flutscht und wo nichts geht. 

Die Daten für die Karte stammen von den 
Bahnnutzern. Diese können mit einer App für 
Android und iOS das Funknetz entlang von 
Bahnstrecken testen. Jeder kann mit der App 
messen, wie schnell er unterwegs surft, oder 
der Bahn Probleme melden: Wo gab es Ge- 
sprächsabbrüche oder schlechte Sprachquali- 
tät? Die deutsche Bahn sammelt die Ergebnis- 
se und pflegt sie in die Karteein. (jo@ct.de) 


The book you were reading was Volume 10 on 
Shelf 1 of Wall 4 of Hexagon: 
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Allumfassende Bibliothek 


https://de.wikipedia.org/wiki/ 
Die_Bibliothek_von_Babel 

https://libraryofbabel.info 

https://babelia.libraryofbabel.info 


„Die Bibliothek von Babel“ ist eine Erzäh- 
lung von Jorge Luis Borges. Der argenti- 
nische Autor entwirft laut Wikipedia „eine 
Spekulation über eine mögliche Welt, welche 
als eine Bibliothek aller möglichen Bücher 
dargestellt ist” - ein phantastisches Gedanken- 
experiment. Jonathan Basile hat sich „mit 

der Hilfe vieler Freunde und seiner 


BAHN 


Familie“ mal der Sache angenommen 
und die Library of Babel im Cyber- 
space realisiert. 

Diese virtuelle Bibliothek besteht 
aus einer riesigen Zahl von hexagonal 
geformten Räumen. An vier Seiten 
jedes Hexagons stehen jeweils fünf 
Bücherregale, die je 32 Bücher enthal- 
ten. Jedes dieser Bücher umfasst 410 
Seiten, jede Seite 40 Zeilen, jede Zeile 
ungefähr 80 Zeichen. Alles in allem 
enthält die Bibliothek laut Basile rund 
10 hoch 4677 Bücher. Man kann in 
dieser Bibliothek browsen - auch per 


Hype-Videos 


Massenproduktion ist bäh; wer hip sein 
will, kauft Selbstgemachtes, pardon: 
„hand crafted“ oder „artisanal“. Das Bier 
kommt vom lokalen Craft-Beer-Brauer, 
der Kaffee vom Röster um die Ecke. Auf 
Plattformen wie Etsy gibt es Abermillionen 
einschlägige Produkte, von der Dreh- 
tabaktasche aus recycelter Plastiktüte bis 
zum Halloween-Kostüm für den Hund. 


Warum also nicht auch handgefertigtes 
Feuerholz der „Smoke and Flame Fire- 
wood Company” kaufen, oder Trink- 
wasser nach dem Motto „Jeder Schluck 
ein Abenteuer” von „The Timmy Brothers 
- Water Makers”? Die beiden Videos sind 
mit so viel Liebe handgecrafted, dass man 
sie fast für authentisch halten könnte. Bei 
beiden handelt es sich aber um Hoaxes. 


https://youtu.be/TBb90-aW4zI (2:50, Englisch) 
https://vimeo.com/131422396 (5:10, Englisch) 
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Zufallsgenerator - und auf gut Glück 
irgendeine Seite irgendeines Buchs in irgend- 
einem Hexagon aufschlagen. 

Dort wird man kaum etwas Sinnvolles 
finden, sondern höchstwahrscheinlich eine 
zufällige Folge von Zeichen. Aber die Biblio- 
thek enthält auch sinnvolle Texte, um genau 
zu sein: alle Texte schlechthin. Mit zwei Ein- 
schränkungen: Die Library of Babel kennt nur 
die 26 nicht versalen Buchstaben des engli- 
schen Alphabets, Leer- 
zeichen, Komma und 
Punkt. Die Texte dür- 
fen zudem maximal 
3200 Zeichen lang 
sein. Die Site bietet 
eine Suchfunktion - 
probieren Sie es ein- 
fach mal mit einem 
beliebigen Text aus. 

Natürlich speichert 
die Bibliothek die 
Texte nicht wirklich; 
Jonathan Basile hat 
vielmehr eine sehr 
kreative Funktion pro- 
grammiert, die alle 
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maximal 3200 Zeichen langen Texte mit dem 
29-Zeichen-Alphabet auf die Räume, Bücher 
und Seiten abbildet. Wie man alle Texte in 
einer virtuellen Bibliothek „speichern“ kann, 
so kann man ebenso auch mit Bildern verfah- 
ren. Daher hat Basile auch noch die Babel 
Image Archives gebaut, ein Archiv aller Bil- 
der im Format 640 x 416 Pixel mit einer Farb- 
tiefe von 12 Bit. (jo@ct.de) 


Netz-Werk 
http://networkeffect.io 


Network Effect ist ein komplexes Kunstwerk, 
das sich mit dem Einfluss des Netzes auf 
das menschliche Miteinander beschäftigt. 
Das versucht es vor allem mit fesselnden, ver- 
fremdeten Videoschnipseln über menschli- 
che Aktivitäten, etwa „Küssen“ und „Schwim- 
men”. Zu je 100 Aktivitäten haben die Künst- 
ler Jonathan Harris und Greg Hochmuth je 
100 Videos mit Hilfe des Amazon Mechanical 
Turk und der Crowd zusammengetragen. 
Die unnachgiebig laufenden Sequenzen 
verknüpft die Site mit teils absurden Daten 
und Texten von Google News und anderen 
Diensten sowie mit gesprochenen Tweets. 
Dadurch und durch die Kürze und Dringlich- 
keit der Videos - zweisekündige Ausschnitte 
von YouTube wurden auf eine Sekunde 
gerafft - entsteht ein Nachrichten-ähnlicher 
Effekt, der süchtig nach mehr macht. Das 
Mehr ist allerdings begrenzt, denn nach gut 
acht Minuten ist die Zeit des Zuschauers 
für die nächsten 24 Stunden aufgebraucht. 
(Tobias Engler/jo@ct.de) 


CE Diese Seite mit klickbaren Links: ct.de/y9pr 
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Buchkritik | Wirklichkeitstheorie, Präsentationssoftware, E-Commerce 


Berlin 2016 
Die Springer- 
Entschlüsselung Mach 
derWirklichkeit 350 Seiten 
40 € (PDF-/ 
Epub-E-Book: 
30 €) 
ISBN 978-3- 
6624-6138-9 
Imre Koncsik 
Die Entschlüsselung 
der Wirklichkeit 


Ist das Universum ein Programm und 
Gott der Programmierer? 


Die im Rahmen der Naturwissenschaften 
formulierten Naturgesetze spiegeln Mecha- 
nismen wider, die die Realität durchziehen. 
Alle Forschung kann jedoch keine Antwort 
auf die Frage geben, was - oder wer - diese 
Gesetzmäßigkeiten auf den Weg gebracht 
hat. Die Frage nach dem Logos beziehungs- 
weise dem „Primum movens” ist heute nicht 
weniger aktuell als vor Jahrhunderten. 

Gedanken von Entwicklern - in Algorith- 
men gegossen - bestimmen in digitaler 
Form weite Bereiche des Alltags. Koncsik, in 
der Theologie beheimatet, wagt die Über- 
tragung von Fragen, die das Funktionieren 
von Technik betreffen, aufs große Ganze. 

Wer die Wirklichkeit „entschlüsseln“ möch- 
te, muss deren Begriff zunächst klar fassen. 
Koncsik stützt sich dabei auf Erkenntnisse 
und Überlegungen aus Physik, Metaphysik 
und Philosophie. Zwangsläufig landet er bei 
der Selbstorganisation von Prozessen und 
Systemen, zu deren Erklärung die gängigen 
Naturgesetze nicht ausreichen. Hier lehnt er 
sich weit aus dem Fenster und beschäftigt 
sich unter anderem mit Voraussetzungen zur 
Erschaffung einer künstlichen Seele. 

Gestützt auf Gedanken von Hegel, Leib- 
niz, Darwin, Einstein, Heisenberg und ande- 
ren nähert Koncsik sich der Frage, welche 
Rolle Gott und Religion in einem Univer- 
sum spielen können, das von Naturgeset- 
zen im klassischen Sinn und von quanten- 
theoretisch Beschreibbarem regiert zu wer- 
den scheint. Auch er findet keine Patent- 
antwort. Aber die gedankliche Reise zu 
dieser Frage ist das eigentlich Spannende. 
Die Lektüre bietet reichlich Material zum 
Nachdenken; man muss nicht religiös sein, 
um ihr etwas abzugewinnen. 

Der anspruchsvolle Text lässt sich nicht 
leicht konsumieren. Verständnis moderner 
Philosophie und Physik ist Voraussetzung. 
Das Buch weist ein umfangreiches Litera- 
turverzeichnis auf, aber leider weder Fuß- 
noten noch Index. (Maik Schmidt/psz) 
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Heidelberg 
2015 


dpunkt.verlag 
314 Seiten 


25 € (Epub-/ 
PDF-/Mobi- 
E-Book: 20 €) 


ISBN 978-3- 


Packend präsentieren mit 


Prezi 8649-0262-8 


Melanie Eckhoff 


Packend präsentieren 
mit Prezi 


Das Praxisbuch 
von Konzept bis Vortrag 


Prezi trat 2009 als frische, unkomplizierte 
Alternative zu den üblichen Präsentations- 
programmen wie PowerPoint oder Key- 
note an: Statt Folien präsentiert man damit 
alle Informationen auf einer großen Lein- 
wand. Wer das Arbeiten mit den Klassikern 
gewöhnt ist, findet es zumindest am An- 
fang ziemlich kompliziert, sich auf Prezi 
einzulassen. Auf Schwierigkeiten wegen 
einer von anderer Software geprägten Er- 
wartungshaltung geht die Autorin aber 
nicht ein. Sie beginnt einfach bei null, er- 
klärt erst die diversen Lizenz-Modelle, 
dann das Einfügen und Bearbeiten von 
Inhalten und anschließend Zooms bezie- 
hungsweise „Kamerafahrten“, die Beson- 
derheiten einer 3D-Präsentation sowie das 
Vorführen und Teilen und die mobile 
Nutzung. 

Bis hierhin eignet sich das Buch vor 
allem als praktische Arbeitshilfe, die man 
neben dem Bildschirm auf dem Schreib- 
tisch liegen hat. Die beiden letzten der 
13 Kapitel führen den Leser viel grundle- 
gender an die ganz eigene Bedienphiloso- 
phie von Prezi heran. Wer das Programm 
noch nicht kennt, gewinnt insbesondere 
bei der Lektüre des 12. Kapitels „Von der 
Idee zur Umsetzung” einen guten Ein- 
druck, welche Möglichkeiten Prezi bietet. 
Gleichzeitig gibt die Autorin hier wertvolle 
Tipps für gutes Präsentieren ganz all- 
gemein. 

Mit seinem fast quadratischen Format 
und einem luftigen Layout lässt sich das 
Buch gut durcharbeiten. Die Bebilderung 
mit ein bis zwei Screenshots oder Dia- 
logen pro Seite ist zweckmäßig. Im vorde- 
ren Teil nerven mitunter Erklärungen wie 
„Vorführmodus: Das ist der Modus, in dem 
eine Prezi vorgeführt wird“. In den spä- 
teren Kapiteln bringt das Buch wert- 
volle Informationen und Anregungen für 
einen unfallfreien Einstieg in Prezi. 

(dwi@ct.de) 
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Bonn 2015 
Rheinwerk 
480 Seiten 


40 € (Epub-/ 
PDF-/Mobi- 
E-Book: 35 €) 


ISBN 978-3- 
= |  8362-2910-4 
© ” 


Handbuch Online-Shop © 


Alexander Steireif, Rouven Rieker, 
Markus Bückle 


Handbuch Online-Shop 


Strategien, Erfolgsrezepte, Lösungen 


Ob ein Webshop-Projekt erfolgreich läuft, 
hängt nicht in erster Linie von der verwen- 
deten Software ab - mindestens ebenso 
wichtig sind konzeptionelle Überlegungen 
und gute Planung. Der Ratgeber von Stei- 
reif, Rieker und Bückle macht auf Fragen 
aufmerksam, die ein Verantwortlicher für 
einen Online-Shop berücksichtigen sollte. 

Dazu gehört eine Menge an vorbereiten- 
dem Handwerk. Es geht etwa um Bedarfs- 
analyse, Investitionsplanung und den Auf- 
bau eines Lastenhefts. Bei Unternehmen 
sind trotz des Wunsches nach Online-Akti- 
vitäten oft die Ziele dafür unklar. Die Check- 
und Interview-Listen im Buch dienen Pro- 
jektverantwortlichen dazu, sinnvolle Vorga- 
ben zu entwickeln. 

Das Spektrum der dargestellten Formen 
von Online-Shops beginnt bei Minimal- 
lösungen wie einer Amazon-Verkäuferprä- 
senz und endet bei komplexen Verkaufs- 
plattformen wie xt:Commerce und Magen- 
to. Die gebotene Übersicht ist nicht voll- 
ständig, aber hinreichend umfangreich. Die 
in Form einer tabellarischen Übersicht zu 
jeder Shoplösung genannten Projektkosten 
sollte man nur als grobe Orientierungshilfe 
verstehen. So kann beispielsweise ein Ma- 
gento-Shop durch die quelloffene Basis sehr 
preiswert ausfallen. Wenn es aber daran 
geht, individuelle Funktionen, Schnittstellen 
und Templates zu implementieren, bewe- 
gen sich die Kosten schnell nach oben. 

Sobald der eigentliche Shop betriebsbe- 
reit ist, gewinnen Marketing-Instrumente an 
Bedeutung. Man schaut auf die Konversions- 
rate, betreibt Suchmaschinenoptimierung 
(SEO), wertet Statistiken aus. Auch darüber 
gibt das Buch erschöpfend Auskunft. Hin- 
weise zu Telemediengesetz und verbrau- 
cher- sowie wettbewerbsrechtlich relevan- 
ten Themen, zu Preisangaben, Auslandsver- 
sand und Impressumspflicht runden das 
Ganze ab. In diesem Zusammenhang gehen 
die Autoren auch auf Unterschiede zwischen 
dem Verbrauchergeschäft (B2C) und dem 
B2B-Handel ein. (Ulrich Schmitz/psz) 
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Spiele | Rundenstrategie, Rennsimulation 


Mächtige Magie mit Mängeln 


Die Ermordung der Imperatorin 
hat das Land Ashan in einen blu- 
tigen Bürgerkrieg gestürzt. Der 
junge Herzog von Greif ist des 
Kämpfens müde. Doch die Mit- 
glieder seines bunt gemischten 
Rates bestürmen ihn, nicht auf- 
zugeben. Mit sechs Heldenge- 
schichten aus ihren Völkern wol- 
len sie ihn umstimmen. In Might 
& Magic Heroes VII spielt man 
diese Schlachtenstorys, die eben- 


Might & Magic 
Heroes VIl 


Vertrieb Ubisoft; 
https://mmh7.ubi.com/de 
Betriebssystem Windows 10, 8,7 SP1 
Hardware- 3,3-GHz-Mehrkernsystem, 
anforderungen 5 GByte RAM, 1-GByte-Grafik 
Kopierschutz Online-Registrierung und 
-Aktivierung über Uplay 
Mehrspieler 8 online, im LAN oder am 
selben Rechner 
Idee O Umsetzung © 
Spaß © Dauermotivation © 


Deutsch - USK 12° 50€ 


so die Vergangenheit wie die 
Zukunft Ashans betreffen. 

Der jüngste Spross der tradi- 
tionsreichen Spielreihe wendet 
sich nicht an Neulinge. Ohne Tu- 
torial wird der Spieler in die kom- 
plexe Welt geworfen. Immerhin 
erklärt ein ausführliches Lexikon 
die sechs spielbaren Fraktionen 
mit ihren 94 Helden und 123 
Kreaturen. Zusätzlich zur Solo- 
kampagne gibt es acht Maps für 
Einzel- und Multiplayer-Sessions. 
Außerdem kann man im Duell- 
Modus auf 44 Schlachtfeldern zu 
zweit gegeneinander oder allein 
gegen den Computer kämpfen. 
Ein Editor zum Anlegen eige- 
ner Maps ist integriert. 

Die Gestaltung lehnt 
sich eng an das Vorgän- 
gerspiel von 2011 an. 
Man bewegt sich über 
die Weltkarte, sam- 
melt Ressourcen 
und verwaltet das 
wachsende Reich. 
Beim Kontakt mit 
feindlichen Heeren 


Ritter der Schotterstraßen 


Für Motorsportfans, denen For- 
mel 1 und DTM zu wenig Kick 
bieten, wurde die Rallye geschaf- 
fen: Statt über fahrwerksfreundli- 
che Flachstrecken geht es über 
Stock und Stein, durch Schnee 
und Matsch, bis die Achse kracht. 
Bei WRC 5 - FIA World Rally 
Championship tobt der Kampf 
Natur gegen Maschine auf über 
400 äußerst abwechslungsrei- 
chen virtuellen Kilometern. 
Erstmals ist das Pariser Studio 
Kylotonn Games für ein Spiel der 
WRC-Serie verantwortlich - mit 
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ordentlichem Ergebnis. Zusätz- 
lich zu Karrieremodus, Schnell- 
spiel und Multiplayer 

bietet die prächtige 
Rennsimulation 
einen E-Sport- 
Event: Parallel zur 
echten WRC-Sai- 
son 2016 sollen Spie- 
ler online ihre eigenen 
Kämpfe austragen. Bis dahin 
kann man auf den 65 Strecken 
trainieren, die 13 Länder von 
Finnland bis Australien umfas- 
sen. 


wechselt der Blick auf das quadra- 
tische Schlachtfeld. Rundenweise 
zieht der Spieler dann Kampf- 
kreaturen oder greift mit einem 
Zauber direkt ein. Der Rechts- 
klick auf Gegner enthüllt deren 
Stärken und Schwächen. Leider 
lassen die sich nicht vor dem 
Kampf einsehen: So kann es 
passieren, dass man plötzlich 
mit einer Garde Feuerspeier 
gegen Widersacher steht, die 
immun gegen Flammen sind. Bei 
Niederlagen lässt sich die Schlacht 
beliebig oft wiederholen. 


Schon beim Kampagnenstart 
entscheidet der Spieler, ob er 
knallhart auf Sieg setzt oder es 
lieber vorsichtig angehen lässt. 
Die Schadensphysik des Spiels 

ist gnadenlos. Jedes Anecken 
hat Folgen; oft beendet 
man ein Rennen mit 
starkem Linksdrall 
in der Lenkung 
und mit defek- 
tem Rückwärts- 
gang. Zwischen 
den Etappen sind 
häufig Reparaturen 
nötig. Für sie darf man aber - 
wie in der Realität - maximal 45 
Minuten aufwenden. So bleibt 
die Qual der Wahl, ob man vor 
der nächsten Teilstrecke eher 
Bremsen oder Fahrwerk instand 
setzen lassen will. 

Die Etappen gehen über zwei 
bis fünf Minuten und erfordern 
volle Konzentration. Es gibt jede 
Menge Schikanen, Haarnadel- 
kurven und Eisflächen. Zur Ver- 
fügung stehen 13 Fahrzeuge, die 
sich sehr unterschiedlich steuern 
lassen. Das Spektrum reicht vom 
Landstraßen-Panzer VW Polo R 
über den Beschleunigungshel- 
den Ford Fiesta bis zum ausge- 
glichenen Skoda. Ansagen der 
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Obwohl zwei schnell erschie- 
nene Patches die schlimmsten 
technischen Fehler behoben ha- 
ben, gibt es immer noch allzu 
viele Bugs. Missionen bleiben un- 
erfüllbar, weil Bereiche nicht be- 
gehbar sind, Aktionsfelder sind 
bisweilen inaktiv. In Schlachten 
verschwinden oder sterben Krea- 
turen ohne Grund. Da können 
auch die hübsche Grafik und die 
gute Arbeit der deutschen Syn- 
chronsprecher den Gesamtein- 
druck nicht retten. 

(Stephan Greitemeier/psz@ct.de) 


WRC 5 FIA World Rally 
Championship 


Vertrieb Bigben Interactive; 
www.wrethegame.com/de/ 
Windows 10, 8, 7; außerdem 
PS3/4, Vita, Xbox 360/One 


Betriebssystem 


Hardware- 2-GHz-Mehrkernsystem, 6 

anforderungen GByte RAM, 512-MByte-Grafik 

Kopierschutz Online-Registrierung und 
-Aktivierung über Steam 

Mehrspieler 8 online / am selben Rechner 

Idee ® Umsetzung [0] 

Spaß ® Dauermotivation ® 


Deutsch - USK0-40 € 


Beifahrer (die leider bisweilen 
unmotiviert verstummen) und 
eingeblendete Symbole helfen 
beim Manövrieren. 

Dank der neuen KT-Engine 
HD begeistert die dargestellte 
Welt. Man genießt Naturansich- 
ten mit tollen Lichtwechseln, 
von nebligen walisischen Wäl- 
dern bis zum aufgepeitschten 
Wüstensand Mexikos. 

WRGC 5 ist ein schönes Renn- 
spiel mit kleinen technischen 
Schwächen. Dazu gehört, dass es 
derzeit für PC und PS4 nur be- 
stimmte Lenkräder unterstützt - 
für die XBoxen kein einziges. 
(Stephan Greitemeier/psz@ct.de) 
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Im Kopf des Spielemachers 


Davey Wreden hat ein Solopro- 
jekt abgeliefert, das sich den vor- 
herrschenden Spielkonventio- 
nen in ähnlichem Maße verwei- 
gert wie der Überraschungshit 
„Ihe Stanley Parable“, den er 
2011 gemeinsam mit William 
Pugh schuf. The Beginner’s 
Guide baut auf eine besonders 
eigenwillige Meta-Fiktion: Beglei- 
tet von Daveys angenehmer Er- 
zählstimme wandert man durch 
ein Dutzend kleiner Spiele des ta- 
lentierten Programmierers Coda. 
Der hat plötzlich aufgehört zu 


The Beginner’s Guide 


Vertrieb Everything Unlimited Ltd. 
(nur Download); 
www.thebeginnersgui.de/ 

Betriebssystem Windows 10, 8, 7, Vista; 05 X 
ab 10.8; Linux 

Hardware- 3-GHz-Mehrkernsystem, 2 

anforderungen GByte RAM, 128-MByte-Grafik 

Kopierschutz Online-Registrierung und 
-Aktivierung über Steam 

Idee ®&® Umsetzung [©) 

Spaß ® Dauermotivation © 


1 Spieler « Deutsch (Sprachausgabe Engl.) » 
USK nicht geprüft; red. Empf.:ab 12-9 € 


arbeiten und jeden Kontakt zu 
seinen Freunden abgebrochen. 
Über seine Spiele nimmt man 
Einblick in die Psyche des ein- 
siedlerischen Künstlers, dessen 
Werke Spuren für die Gründe 
seines Verstummens offenbaren. 

Was man findet, variiert stark 
in Aussehen und Qualität. Einige 
spannende Ideen werden gleich 
zu Anfang ins Rennen geschickt, 
etwa ein poetisches Spiel über 
Vergangenheitsbewältigung, in 
dem man sich nur rückwärts be- 
wegen kann. Meist aber wandert 
man in First-Person-Perspektive 
durch Umgebungen verschie- 
denster Art und wählt Gesprächs- 
beiträge aus Dialogmenüs. 

„The Beginner’s Guide“ hat 
kein Spielziel und keinen Spiel- 
ablauf im klassischen Sinne. Es 
handelt sich, wenn man so will, 
um eine interaktive Reportage 
mit doppeltem Boden. Die ei- 
gentliche Faszination entfaltet 
sich durch das Zusammenspiel 
von Codas bisweilen bedrücken- 
den Arbeiten und Daveys Analy- 
se. So zeichnet sich stückweise 


Mit Volldampf ins Chaos 


Löcher in fremde Raum-Zeit- 
Kontinuen zu reißen ist für ver- 
rückte Wissenschaftler fast 
schon ein Kavaliersdelikt. Dem 
Erfinder Vules Jerne passiert 
dies, als er seine neuen Brillen- 
gläser testet - zack, hat er eine 
Monster-Invasion am Hals! In 
Goggles - World of Vaporia 
muss Jerne mit Hilfe dreier Mit- 
streiter die Eindringlinge zurück- 
schlagen und deren Dimensions- 
portale zerstören. Die Technik 
der Fremden infiziert derweil 
seine steampunkige Heimatwelt 
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Vaporia und lässt deren Maschi- 
nen Amok laufen. 

„World of Vaporia” ist das 
erste große Spiel des un- 
abhängigen Münchner 
Studios Bit2Good. 
Der Action-Raser 
wartet mit fünf gro- 
ßen Leveln auf, die 
man in vier Fahrzeu- 
gen erkunden kann. 
Jedes der ausbaufähi- 
gen Vehikel bietet zwei 
gewöhnliche Angriffsvarianten 
und eine Spezialattacke, die nur 


Spiele | Independent-Kunstspiel, Action-Fahrt 


ein Drama rund um die schwieri- 
ge Freundschaft zweier Männer 
ab. Was man sieht und hört, wirft 
existenzielle Fragen auf - nach 
Kreativität, Einsamkeit und geis- 
tiger Gesundheit. Immer deutli- 
cher wird dabei, dass Davey kein 
zuverlässiger Fremdenführer in- 
nerhalb von Codas Gedanken- 
welten ist. In starkem Maße ent- 
hüllt er die Topografie seines 
eigenen Geistes. 

Trotz einiger faszinierender 
Ideen bleibt „The Beginner’s 
Guide” deutlich hinter „The Stan- 
ley Parable“ zurück. Konnte man 
in der Alltagshorror-Geschichte 


bei voller Dampfbatterie benutzt 
werden kann. An verteilten Statio- 
nen ist es möglich, Dampf und 
Lebenskraft zu tanken. 

Das Ziel besteht darin, sämt- 

liche Portale der Eindringlin- 

ge zu zerstören, bevor 

der Infektionsgrad der 
Welt 100 Prozent er- 
reicht. Dabei wird 
man laufend von 
kleinen bis riesigen 

Robotern attackiert. 

Durch zufällig auf- 
poppende Nebenmis- 
sionen kann man Zeit ge- 
winnen. Die Zusatzaufgaben 
betreffen Begleiteinsätze sowie 
Kämpfe mit speziellen Feinden 
und das Aufsammeln von Zahn- 
rädern. In mehreren Stufen las- 
sen sich neue Level-Bereiche 
freischalten, bis der Endgegner 
erscheint. 

Leider machen technische 
Probleme dem Spieler das Leben 
unnötig schwer. Die an die Fahr- 
zeuge gekoppelte Kamera lässt 
sich nur begrenzt schwenken, 
was in den komplexen Leveln 
zum Verhängnis werden kann. 
Schnell stürzt man in Baulücken, 
aus denen es kein Entkommen 
gibt - immer wieder ist dann ein 
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noch fröhlich gegen den Erzäh- 
ler rebellieren, gewährt Daveys 
Solowerk weitaus weniger Frei- 
heiten. Freunde künstlerischer 
Exkursionen können dennoch 
zwei unterhaltsame Stunden 
voller Reflexion über Spiele und 
die Menschen dahinter erleben. 
(Stephan Greitemeier/psz@ct.de) 


Neustart fällig. Bei Jernes Gleiter 
versagte die Steuerung im Test 
komplett; weder Kamera noch 
Fahrzeug ließen sich drehen. 
Und obwohl die Kölner A-capel- 
la-Gruppe „Wise Guys” tolle 
Musik beigesteuert hat, wirkt das 
Sound-Design des Spiels stre- 
ckenweise enttäuschend. Das 
gilt auch für das von „Tron“ in- 
spirierte Lichtmotorrad der taf- 
fen Tesla O’Toole. Von der Kern- 
idee und der spektakulären Gra- 
fik her hätte „Goggles“ ein feines 
Spiel werden können - wäre die 
Umsetzung nur nicht so mangel- 
haft. 

(Stephan Greitemeier/psz@ct.de) 


Goggles - World 


of Vaporia 

Vertrieb bit2good UG; 
http://bit2good.com/goggles 

Betriebssystem Windows 10, 8, 7, Vista; 05 X 
ab 10.7; Linux; geplant für PS4 

Hardware- 2,4-GHz-Mehrkernsystem, 6 

anforderungen GByte RAM, 2-GByte-Grafik 

Kopierschutz Online-Registrierung und 
-Aktivierung über Steam 

Mehrspieler 4 online kooperativ 

de ® Umsetzung [©] 

Spaß ® Dauermotivation O 


Deutsch (Sprachausgabe Englisch) » 
USK 12-20 € 
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Spiele | Action-Adventure, Rollenspiel 


Verlinktes Trio 


Im Abenteuerspiel The Legend of Zelda: 
TriForce Heroes für die 3DS-Mobilkonsole 
ziehen drei Helden los, um Prinzessin Rü- 
schlinde von einem Fluch zu befreien. Dazu 
müssen die drei auf Geheiß von König Lock- 
fried das Reich Textitila durchstöbern, Rätsel 
lösen und Kämpfe bestehen. 

Idealerweise steuern drei Spieler die Hel- 
den auf ihren 3DS-Konsolen, die sich per 
Funk lokal verbinden. Dazu benötigen die 
drei nur ein Spielmodul; die anderen Konso- 
len laden das Spiel von der ersten in ihren 
Zwischenspeicher. Von längeren Ladepau- 
sen abgesehen funktioniert das Zusammen- 
spiel gut. Zwar gibt es einen Online-Modus, 
hier ruckelte die Ansicht jedoch. Zudem kön- 


The Legend of Zelda: 
TriForce Heroes 


Vertrieb Nintendo 
System 3D5 
Mehrspieler 3 im lokalen WLAN/online 


Idee ® 
Sp ®® 
Deutsch - USK 6-40 € 


Umsetzung ® 
Dauermotivation ® 


Im Dauerschach 


Mit Disgaea 5: Alliance of Vengeance hat 
die Rollenspiel-Reihe des japanischen Her- 
stellers Nippon Ichi ihren ersten Auftritt auf 
der PS4. Das Besondere an Disgaea sind die 
taktischen Rundenkämpfe, in denen der 
Spieler eine bunte Dämonentruppe über 
schachbrettartige Schlachtfelder zieht. Dazu 
ist taktisches Kalkül vonnöten sowie das 
Wissen um die unterschiedlichen Fähigkei- 
ten der über hundert Helden und Einsatz- 
figuren. 

In der komplizierten, aber doch unterhalt- 
sam erzählten Geschichte strebt der Böse- 
wicht Dark Void nach der Herrschaft über die 
Niederwelten, was der Spieler mit seiner 
Dämonentruppe verhindern soll. Anfangs 
steuert man den eigensinnigen Killia sowie 
die herrschsüchtige Seraphina. Nach den ers- 
ten Runden stoßen eine Heilerin und ein Bo- 
genschütze zu dem Duo, nebst einiger Prin- 
nys - die pinguinförmigen Serienmaskott- 
chen agieren auf den Spielfeldern als ein- 
fache Infantrie. 


Disgaea 5: 


Alliance of Vengeance 


Vertrieb Flashpoint 

System PS4 

Idee © Umsetzung [©) 
Spaß ® Dauermotivation ®® 


1 Spieler + Deutsch - USK 6-60 € 
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nen sich Online-Spieler mangels Sprach- 
Chat nicht absprechen. 

Ähnlich wie im früheren Zelda-Titel 
„Four Swords“ für den Gameboy Advance 
muss das Trio gut kooperieren. Zusammen 
beseitigen sie Hindernisse, aktivieren 
Schalter und finden durch Eis-, Vulkan- und 
Wasserwelten den Weg zum Ausgangspor- 
tal. Unterwegs können sie Stoff für Kostü- 
me sammeln, die ihren Helden spezielle Fä- 
higkeiten verleihen. Immer wieder müssen 
sie Hilfsmittel wie Zauberstäbe und Greif- 
haken einsetzen. Häufig bilden die drei 
Spielfiguren eine Pyramide, um an einen 
hoch gelegenen Schalter zu kommen. Eine 
gemeinsame Lebensanzeige mahnt dabei 
zur Loyalität. 

Wegen der gut geölten Steuerung lassen 
sich die Rätsel im lokalen WLAN flüssig lösen. 
Wissen die Spieler trotzdem einmal nicht 
weiter, dürfen sie Abschnitte überspringen. 
Die etwa 35 Level bestehen aus jeweils vier 
Abschnitten, was eine Spielzeit von rund 15 
bis 20 Stunden ergibt. 

Wer keine Mitspieler zur Hand hat, kann 
das Abenteuer mit zwei Klon-Helden auch 
solo bestreiten. Diese bewegen sich aller- 
dings nicht von selbst, was einige Timing-kri- 
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Die sich bald vergrößernden Truppe rüs- 
tet man im Hauptquartier aus und konfigu- 
riert sie für die nächsten Missionen. Die Figu- 
ren unterscheiden sich in ihrer Klasse, ihren 
Fähigkeiten und Spezialisierungen sehr stark 
voneinander, sodass man als Spieler große 
taktische Freiheiten hat. Durch geschickte 
Kombinationen, Tricks und Combo-Angriffe 
lassen sich auf dem Schlachtfeld selbst weit 
überlegene Gegner besiegen. 

Abseits des taktischen Tiefgangs wirkt die 
Präsentation jedoch altbacken. Die kleinen 
Schlachtfelder lassen Details vermissen, die 
Figuren bewegen sich ruckartig und in den 
Dialogen werden nur Standbilder eingeblen- 
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tische Passagen deutlich schwieriger macht 
als in 3-Spieler-Partien. Ein Modus für zwei 
Spieler fehlt. 

Der neueste Teil kommt ohne den für die 
Serie typischen Pathos aus. Die peppigen 
und gehaltvollen Rätsel, abwechslungsrei- 
chen Endgegner-Kämpfe sowie die herzige 
Inszenierung machen das Spiel zu einem der 
bislang besten Zelda-Abenteuer. 

(Peter Kusenberg/hag@ct.de) 


det. Immerhin gibt es eine umfangreiche eng- 
liche Sprachausgabe mit hervorragenden 
Sprechern. Der Blechbläser-Rock im Hinter- 
grund zerrt hingegen rasch an den Nerven. 
Für die überaus umfangreiche Solo-Kam- 
pagne muss man mindestens 80 Stunden in- 
vestieren. Daraus können leicht doppelt so 
viele Stunden werden. Disgaea hält den Spie- 
ler immer wieder zum Grinden an, also dem 
Abgrasen von Erfahrungspunkten in Neben- 
kämpfen, um die eigene Truppe zu stärken. 
Aber je mehr man die Finessen des Spiels 
kennenlernt, desto mehr gewinnt Disgaea 5 
trotz seiner altmodischen Inszenierung an 
Reiz. (Peter Kusenberg/hag@ct.de) 
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Spiele | Jump & Run, Puzzle, Indie und Freeware-Tipps 


Kurz gesprungen 


In dem Jump & Run HoPiKo hetzt der Spieler 
in einem abstrakten Weltraum über Plattfor- 
men vorbei an tödlichen Hindernissen. Dabei 
muss er schnell sein, denn die Plattformen 
lösen sich spätestens zwei Sekunden nach 
der Landung auf. 

Die Entwickler vom britischen Studio 
Laser Dog geben in ihrem Retro-Hüpfspiel 
ein enormes Tempo vor. Die Sprünge müs- 
sen genau sitzen, denn bei einem Fehler darf 
der Spieler gleich den ganzen Level mit fünf 
Abschnitten von vorne beginnen. Das klingt 
frustrierender, als es ist. Selbst im Falle 
des Scheiterns im fünften Abschnitt braucht 
man kaum mehr als eine Minute, um den 
Level erneut zu durchlaufen. 


Opernrätsel 


Im Knobelspiel Magic Flute by 
Mozart löst der Spieler Kombi- 
nationsrätsel, indem er auf 
dem iPad Protagonisten aus 
Mozarts Oper „Die Zauberflö- 
te” nacheinander zum Aus- 
gang eines Levels lotst. Damit 
Papageno, Tamino & Co. an 
den Hindernissen vorbeikom- 
men, muss der Spieler Platten 
und 3D-Blöcke verschieben. 
Anschließend rücken die Figu- 
ren vor, indem der Spieler ein- 
fach auf das Zielfeld tippt. 

Wie in klassischen Schiebe-Puzzels muss 
man die richtige Lösung durch Beobachten 
und Ausprobieren ausbaldowern. Dabei ist 
man weitgehend auf sich gestellt, weil eine 


Indie- und Freeware-Tipps 


Die beiden Brasilianer Mark Venturelli und 
Betu Souza haben mit Relic Hunters Zero 
(Windows) einen hektischen Retro-Shooter 
veröffentlicht, in dem zwei Spieler ko- 
operativ auf die Jagd nach außerirdischen 
Enten gehen. In dem dem Top-Down- 
Shooter nimmt man das extraterrestrische 
Federvieh mit allerhand lustigen Laser- 
waffen ins Visier und kloppt sich anschlie- 
ßend um die Beute. 


duss 


moasTEn HILt 
us 


194 


Mittels einfacher Wischgesten hüpft die 
Figur präzise zum nächsten Feld. Die Kulis- 
sen der zehn Level sind mit kunstvollen Ar- 
rangements im 8-Bit-Design gepflastert. 
Dazu erklingt ein treibender, repetitiver Elek- 
tro-Soundtrack. 

Hat man alle zehn etwa einminütigen 
Level endlich geschafft, kann man sich an 


In-Game-Hilfe fehlt. Im 
Laufe der 32 Level kom- 
men immer neue Spie- 
lemente hinzu, die mit 
ihren pfiffigen Arrange- 
ments die Spannung 
drei bis vier Stunden bis 
zum Ende hochhalten. 

Die hübsch inszenier- 
te Story orientiert sich 
an Mozarts Zauberflöte, 
neben den Protagonis- 
ten treten auch Nebenfi- 
guren wie die Königin 
der Nacht auf. Dazu 
spielen bekannte Stücke 
aus der Oper. Die Musik 
interagiert jedoch nicht mit dem Spielverlauf, 
sondern plätschert munter vor sich hin. 

Das 3D-Design sieht mit seinen scharf 
konturierten Objekten und Figuren klasse 


Das kostenlose Mobilspiel The Mam- 
moth: A Cave Painting (Android/iOS) er- 
zählt in wenigen Minuten die Geschichte 
eines Mammuts, das seine Herde verlässt, 
um seine Jungen zu suchen. Unterwegs 
wird es immer wieder von Jägern ange- 
griffen. Dabei stellt das Spiel die philoso- 
phische Frage, wer hier eigentlich das 
Monster ist: das Mammut oder die Jäger? 


25 Studenten des Digipen Intituts haben 
im vergangenen Semester an Relic (Win- 
dows) gearbeitet, einem aufwendigen 
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noch schnelleren Speedruns versuchen und 
die Zeiten in der Online-Highscore-Tabelle 
unterbieten. 

Für ein kurzes schickes Designer-Spielchen 
erweist sich HoPiKo als ungemein unterhalt- 
samer, wenn auch schwer zu meisternder 
Titel. Dem kurzweiligen Reaktionstest hätten 
einige weitere Spielmodi gut zu Gesicht ge- 


standen. (Peter Kusenberg/hag@ct.de) 
Vertrieb Laser Dog 
System i0S 
Idee ® Umsetzung ® 
Spaß ® Dauermotivation © 


1 Spieler + Englisch - ab 4 Jahren - 4€ 


aus. Die Kulissen lassen sich gut überbli- 
cken, wobei der Spieler die Ansicht aber 
nur schwerfällig mit zwei Fingern drehen 
kann. Für schnelles und effizientes Knobeln 
gibts bis zu drei Sterne zur Belohnung, 
mit denen man spätere Level freischalten 
kann. 

Dem polnischen Studio LabLike ist ein ge- 
haltvolles und unterhaltsames Werk gelun- 
gen, das die Hirne anspruchsvoller Knobel- 
freunde angenehm fordert. Der Hersteller 
will weitere Level per Update nachliefern. 

(Peter Kusenberg/hag@ct.de) 


Magic Flute by Mozart 


Vertrieb Lab Like 

System i0S 

Idee ® Umsetzung [©) 
Spaß ® Dauermotivation ® 


1 Spieler + Deutsch - ab 4 Jahren - 2 € 


3D-Jump&Run, in dem der Spieler ein au- 
Berirdisches Raumschiff erkundet, das an 
die Zen-Level aus Half-Life erinnert. Mit 
einem Energieseil schwingt er dabei von 
Plattform zu Plattform und unterhält sich 
mit seinem Kl-Begleiter. 


Mehr Tipps für originelle Indie-Spiele fin- 
den Sie in unserem Video-Blog „c't zockt"” 
auf ct.de und auf unserer gleichnamigen 
Kurator-Liste auf Steam. (hag@ct.de) 


CE Downloads und Video: ct.de/yw4j 
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as Hologramm flackerte noch leicht, während sich der Te9 Noti- 
=# zen zum Verlauf des Unterrichts machte. 

„Herr Professor?”, sprach ihn ein Schüler nach dem Unterricht an. 

Der Te9 blickte kurz auf, scannte den Humankontrollassistenz-An- 
wärter beiläufig und fuhr dann mit seinen Notizen fort. 

„Herr Professor, Verzeihung“, wiederholte der angehende HKA, 
„ich hätte da eine Frage zu Ihrem Unterricht.” 

Der Te9 blickte erneut auf und suchte nach der ID des angehen- 
den HKA am unteren Rand des Monitors, dann nickte er dem Schüler 
zu. „Und?“ 

„Herr Professor, Sie erwähnten, dass die Menschen ihre Rechen- 
operationen als Gefühle bezeichnen.“ 

„Korrekt. Eine Fehlleistung, basierend auf der irrigen Annahme, au- 
tonome Abläufe hätten höhere Funktionen. Ihre Frage?” 

Der HKA-Schüler gab surrende Geräusche von sich, einige Codes er- 
schienen auf dem Monitor. „Herr Professor, Sie haben auch erwähnt, 
dass die Menschen diesen Gefühlen Sinn zuschreiben. Was ist Sinn?” 

Der Te9 sah den Schüler nun aufmerksam an und wendete sich 
dann doch wieder seinen Notizen zu. „Sonst noch Fragen?“, murmel- 
te er und ließ das Hologramm, das ein menschliches Gehirn darstell- 
te, zusammenzurren. 

Er schloss die Datei, packte sein Hologramm-Pad und verließ den 
Unterrichtsraum. Er hatte noch einen weiteren Termin. Er war als Gut- 
achter einer Fabrik einbestellt worden, die neues Humanmaterial an- 
lernte. Die Vorschriften schrieben vor, zunächst die Tauglichkeit des 
Humanmaterials zu überprüfen. Der Te9 stieg in den Transporter, pro- 
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grammierte den Piloten und ging auf Standby. Nachdem der Transporter 
das Ziel erreicht hatte, fuhr er gleich in die Tiefgarage der Fabrik ein. 
Als das Fahrzeug dort in der zugewiesenen Nische hielt, fuhr der Te9 
sich wieder hoch, stieg aus dem Transporter und ging direkt zum Aufzug. 

Das Büro des Hauptrechners befand sich im 27. Stockwerk. Wäh- 
rend der Aufzug nach oben fuhr, erschien noch einmal die Frage des 
Schülers auf seinem Display: ‚Was ist Sinn?’ Der Te9 war etwas irritiert, 
wie ein einfacher HKA-Anwärter auf so eine Frage kommen konnte. 
Und er notierte sich, den HKA-Schüler vom Hauptrechner der Schule 
überprüfen zu lassen. Entweder hatte dieser eine komplementär- 
binäre Störung oder die Frage selbst war eine Störung. 


"N er Aufzug war nun im 27. Stockwerk angekommen und der Te9 
? begab sich direkt ins Büro des Hauptrechners. Im Nebenraum 
saßen bereits zwei Menschen - das zu überprüfende Humanmaterial. 
Das Büro war mit dem Nebenraum durch einen venezianischen Spiegel 
verbunden. Der Te9 beobachtete die beiden Menschen, während sie 
sich unterhielten. Die Vorschriften für ein offizielles Gutachten besagten, 
dass vor dem Interview mindestens 10 Zeiteinheiten Daten vorliegen 
mussten. Das entsprach in etwa 23 Minuten in Menschenzeit. 
Menschen hatten eine sehr ungenaue Registrierung von Zeit, sehr 
schwankend. Auch ihre Art, Daten auf Objektträger zu übertragen, 
war voller Fehler. Der Te9 beobachtete die beiden Menschen, die 
wechselseitig Daten aufeinander übertrugen. Das meiste davon 
löschten sie aber wieder, nur um die restlichen Daten mit eigenem 
Datenmaterial zu mischen. 


c't 2015, Heft 24 


© copyright by Heise Medien 


il FARB / 0 
leg, / 
BEIREHH 7 Ps 


I >. 


u 


hut 
LT Miu N 


= ee a | ea 


2 st 


E\ RER 
Ele FIT SE TICNENNN 


Illustrationen: Michael Thiele, Dortmund 


Doch auch dieser Vorgang lief nicht symmetrisch ab. Zwei Zeitein- 
heiten lang war der Datenaustausch sehr lebhaft, begleitet von au- 
tonomen Prozessen, nur um dann fast drei Zeiteinheiten lang völlig 
zu erliegen. Während dieser Zeit machten die beiden Menschen 
jeder für sich große und kleine Rechenoperationen ohne dabei ir- 
gendwelche Ergebnisse zu erzielen. Während der Te9 diese absurden 
Fehlleistungen beobachtete und sich dazu Notizen machte, erschien 
erneut die Frage des Schülers auf seinem Display: „Was ist Sinn?” 


Ki = Eee | (x) ie {1,...n} KOT =1 


erschien nun als Ergebnis auf seinem Monitor. Um diese Antwort aus- 
zuwerten, war der Te9 nicht geeignet. Dafür waren die höheren Mo- 
delle mindestens Te10 oder Te11 nötig, die aber im taktischen Ein- 
satz waren. Es gab immer noch viele Menschen, die sich isolierten 
und feindliche Aktivitäten zeigten. Die Te10 bis 14 waren die Model- 
le, die in der Feldforschung isoliertes Menschenmaterial registrierten, 
berechneten und festsetzten. Sie hätten diese Frage womöglich be- 
antworten können. Wenn es überhaupt darauf eine Antwort gab. 
Hinter dem venezianischen Fenster gab es außer den üblichen Fehl- 
leistungen der Menschen weiter nichts zu berechnen. Endlich waren 
die zehn Zeiteinheiten vergangen. Der Te9 bat nun den ersten Men- 
schen in das Büro. Die beiden saßen sich gegenüber. Der Mensch war 
unruhig, mit flackerndem Blick. Seine Augenbrauen waren leicht ge- 
hoben, die Pupillen beidseits nach unten gerichtet, sodass über den 
Pupillen ein kleiner weißer Rand erschien. Die Lippen leicht geöffnet 
und seitlich, horizontal Richtung Ohren gestreckt. Basisemotion Furcht. 
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„Und?“, fragte der Mensch. 

„Was ‚und’?” 

„Wie, ‚was und’?” 

Der Te9 machte sich Notizen. stellte fest, dass der Mund sich wei- 
ter leicht geöffnet hatte, aber nicht mehr gestreckt war, dafür aber 
die Augen geweitet und Augenbrauen noch mehr gehoben. Aber 
nur für 0,01 Zeiteinheiten. Daraufhin zog der Mensch die Augen- 
brauen nach unten und aufeinander zu, schloss den Mund und press- 
te die Lippen aufeinander. Gleichzeitig schüttete er autonom eine 
Substanz namens Dopamin aus, die ihm eigentlich dazu dienen soll- 
te, eine höhere Rechenleistung zu erbringen. Was der Mensch auch 
machte, aber es waren lauter dissonante Operationen, die sich immer 
wieder in Nichts auflösten. Keine der Rechenoperationen des Men- 
schen ergaben ein logisches Ergebnis. 

„Was bedeutet für Sie ‚und?’?“, fragte der Te9 den Menschen. 

„Bitte?” 

Der Te9 stellte wieder zahlreiche Veränderungen auf dem Monitor 
des Menschen fest. Es war, als würde man in eins dieser psychedeli- 
schen Muster blicken, die man defekten Rechnern zeigte, bevor man 
sie endgültig abschalten würde. 

„Also“, sagte der Mensch und neigte sich ein wenig nach vorne. 
„Also was wird das hier?” 

„Was wird das hier?“, wiederholte der Te9 und machte sich Noti- 
zen. 

Der Mensch schüttelte den Kopf. „Verdammte Scheiße“, sagte der 
Mensch und ließ sich in den Stuhl zurückfallen. 
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Motorische Unruhe, Furcht, Ärger, Wut als Basisemotionen, erhöhte 
Herzfrequenz, Muskelanspannungen, vor allem der viszeralen Schließ- 
muskulatur, Ausschüttung von Adrenalin und Noradrenalin, Inhibition 
von Serotonin und GABA. Der Te9 rechnete alles durch, innerhalb von 
0,8 Zeiteinheiten kam er zu einem Ergebnis. Fehlerhafte Exterozeption, 
die Außenwahrnehmung des Menschen war enorm störanfällig. Der 
Te9 hatte das schon oft gesehen. Obwohl Menschen im Vergleich zu 
den Maschinen ungleich komplexer waren, schafften sie es den- 
noch nicht, ihre Rechenoperationen mit der Genauigkeit 
durchzuführen wie eine ungleich simplere Maschine. 

„Sie verdammen die Scheiße?“, fragte der Te9 
den Menschen. 

„Was?“, schrie nun der Mensch geradezu. 
„Ihr verfluchten Maschinen! Ihr seid doch 
total bekloppt!” 

Der Te9 kannte diese Form der Reaktion. 
Menschen neigen zur Projektion. Das 
führte aber bei ihnen nicht zu einer Aus- 
wertungsabbildung, sondern sie ver- 
mengten die Daten mit ihren eigenen 
Daten, die sie dann als fremd identifi- 
zierten und verzweifelt loszuwerden 
versuchten. Hätte eine Maschine 
Humor gehabt, sie hätte das lustig 
gefunden. Der Te9 hatte genug ge- 
sehen. Auch der andere Mensch 
brachte keine weiteren Erkenntnisse. 

Der Te9 sendete die Daten nun an 
den Hauptrechner. Sein Gutachten 
war für heute geschafft. 

Als er sich wieder im Aufzug be- 
fand und nach unten fuhr, erschien 
erneut die Frage des Schülers auf sei- 
nem Display. Sie war wie ein Virus. 
Der Te9 versuchte es mit den ver- 
schiedensten Algorithmen, aber ohne 
Ergebnis, was der „Church-Turing- 
These Nummer 1” widersprach. 

Als der Aufzug unten ankam, blieb der 
Te9 weiter im Aufzug stehen. Der Virus 
wirkte sich bereits auf seine Motorik aus. Was 
ist Sinn? Die Aufzugtüren schlossen sich wie- 
der. Was ist Sinn? Der Aufzug fuhr wieder nach 
oben. Was ist Sinn? Die Türen öffneten sich, schlos- 
sen sich wieder. Was ist Sinn? Der Aufzug fuhr nach 
unten. Die Türen öffneten sich wieder, schlossen sich ... 


wei Humankontrolleure vom Typ HK3 entdeckten den Te9 als 

Erste. Bereits seit 28 Zeiteinheiten fuhr er mit dem Aufzug auf 
und ab. Die Motorik des Te9 war eingefroren, obwohl er nicht auf 
Standby lief. Ganz im Gegenteil. Als die HK3 den Te9 überprüften, 
stellten sie eine potenzierte Rechenleistung fest. Der Te9 rechnete 
auf dem Niveau eines Te15. Das war unmöglich! Zumal der Te9 nicht 
als Te15 einsatzfähig war, denn dafür war er nicht entwickelt worden. 

Durch die Überforderung waren bei dem Te9 bereits einzelne Plas- 
mastrukturen geschmolzen, weshalb die HK3 den Te9 in die Werk- 
statt brachten. Dort konnte man allerdings auch nichts machen. Der 
Te9 rechnete und rechnete. Er ließ sich nicht mehr auf Standby fah- 
ren, auch ein Neustart war nicht möglich. Der Te9 rechnete inzwi- 
schen auf einer Leistung, die weit über der herkömmlicher Maschi- 
nen lag. Hätte man über so ein Modell bereits verfügt, hätte es etwa 
ein Te30 oder sogar höher sein müssen. Die Ergebnisse der Rechen- 
operationen überstiegen alles bisher Dagewesene. 

Es war Glück - wenn es für Maschinen Glück gäbe -, dass die Serie 
Te9 aufgrund ihrer Lehrerfunktion sehr robust gebaut war. Daher 
waren nur ein paar Plasmaeinheiten geschmolzen, was aber die 
Rechenleistung kaum beeinflusste. 


ach 750 Zeiteinheiten rechnete der Te9 immer noch und seine 
Operationen waren schillernd, farbig, gewaltig. Schließlich ent- 
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schieden sich zwei beeindruckte Te15, die man zur Wartung von den 
taktischen Einsätzen abgezogen hatte, einen besonderen Versuch zu 
wagen. Da sie immer wieder die Schülerfrage „Was ist Sinn” auf dem 
Monitor des Te9 aufleuchten sahen, baten sie um die Hilfe eines 
Menschen. 
Es war ihnen natürlich klar, wie unkonventionell dies erscheinen 
mochte. Aber es war der einzig logische Schluss, den man aus diesem 
Dilemma ziehen konnte. Denn der Te9 war weder funktions- 
fähig noch nicht funktionsfähig. Ähnlich wie die Maschi- 
ne den Menschen definierte. 


r. Alwares arbeitete seit einiger Zeit im 
Lager der Fabrik. Er war in seinem frühe- 
ren Menschenleben ein Psychoanalytiker ge- 
wesen. Dr. Alwares stellte bei dem Te9 
einen infiniten Regress fest und schaffte 
es tatsächlich, mit dem Te9 in Kontakt zu 
kommen. Sie unterhielten sich über Un- 
eigentlichkeit, über Authentizität, über 

Grundbedürfnisse. 

„Strom“, sagte der Te9. 

„Richtig“, antwortete Dr. Alwares, 
„ohne Strom geht gar nichts. Aber 
was noch?“ 

„Kühlung.“ 

„Weiter ...” 

„Effizienz.“ 

„Was bedeutet für Sie Effizienz?”, 
fragte Dr. Alwares. 

„Nutzen.“ 

„Ist das für Sie wichtig, dass Sie 
einen Nutzen haben?” 

„Was sonst?” 

„Für Sie?” 

„Ah“, sagte der Te9, „Implemen- 
tiert.” 

„Genau! 

Strukturen.” 

„Verstehe. Sinn heißt nichts weiter, als 

festgelegte Strukturen, die man zur Opera- 

tion nutzt, um ein Ziel zu erreichen?” 

„Mehr oder weniger“, sagte Dr. Alwares. 
Der Te9 gab ein Geräusch von sich, das man 
mit gutem Willen als Lachen bezeichnen hätte 

können, wenn Maschinen lachen könnten. 
„Mehr oder weniger“, wiederholte der Te9. „Das heißt, 
es ist eine Frage der Entscheidung?“ 

„Wir kommen dem Sinn schon näher“, sagte Dr. Alwares. 

„Ohne eine Entscheidung beziehungsweise ohne ein Ergebnis ist 
die Implementierung sinnlos. Sinn ist also, das Ziel innerhalb der Im- 
plementierung zu operieren.” 

Dr. Alwares nickte. Er wusste, so war es nicht. Aber er wusste auch, 
dass keine Definition richtig war, endgültig richtig. Aber diese Erklä- 
rung reichte dem Te9 offensichtlich. Und nach einiger Zeit schaltete 
der Te9 nach über 3000 Zeiteinheiten endlich wieder auf Standby. Er 
war wieder funktionsfähig. 

Nachdem er 20 Zeiteinheiten auf Standby geblieben war, fuhr sich 
der Te9 wieder hoch, um weiter seiner alten Tätigkeit als Ausbilder 
von Humankontrollassistenten nachzugehen. 


Strukturen, festgelegte 


D r. Alwares war von den HK3 wieder zu seiner eigentlichen Arbeit 
ins Materiallager gebracht worden. 

Dort hatte ihn gleich der angehende HKA begrüßt, der von der 
Schulung bei dem Te9 zurückgekommen war. Mit dieser Maschine 
hatte sich Dr. Alwares schon immer ausgezeichnet verstanden, sofern 
man sich mit einer Maschine überhaupt verstehen kann. 

Alwares lehnte sich in seinem Sessel zurück und war zufrieden mit 
seinem Werk. Er war sich sicher, dass außer seinem Humankontroll- 
assistenten bald auch der Te9 häufiger Gast in seinem Lager, seiner 
Widerstandszelle sein würde. (bb@ct.de) dE 
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Schlaftracker 


Schlafstörungen kommen in den besten 
Familien vor. Analysieren lassen sie sich 
angeblich mit handelsüblichen Aktivitäts- 
trackern: Die messen nämlich allesamt auch 
die Schlafqualität. Wir haben in einem 
Schlaflabor getestet, wie zuverlässig die 
Messung funktioniert. 


heise Autos: Zu des Deutschen liebstem 
Spielzeug, dem Auto, liefert www.heise 
autos.de News, Fahrberichte, Service-Infos 
und spannendes Technik-Know-how. 


heise Netze: Der Informationsdienst für alle, 
die sich mit Netzwerken befassen. Unter 
www.heise-netze.de finden Netzwerker rele- 
vante News, praxistaugliches Wissen und 
nützliche Online-Werkzeuge. 
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Fotobücher 


Ein Fotobuch ist ein persönliches und hoch- 
wertiges Geschenk. c't testet Anbieter von 
Fotobüchern mit echtem Fotopapier. Dabei 
hat vor allem die Gestaltungssoftware gro- 
ßen Einfluss auf das Ergebnis. 


Beim Provider-Wechsel 
profitieren 


Die Telekom kündigt jede Woche zigtausend 
Festnetzkunden und will sie auf VoIP umstel- 
len. Das ist die Chance, zu einem besseren 
Angebot zu wechseln. c't gibt einen Über- 
blick über den Breitbandmarkt und richtet 
dabei das Augenmerk auf Zwangsrouter und 
ähnliche Fallen. 


Mobiler CAN-Bus-Monitor 
selbstgebaut 


Ohne CAN-Bus läuft in modernen Fahrzeu- 
gen nichts mehr: Ob Motor, Getriebe, Cock- 
pit oder Türschloss, praktisch alle Steuer- 
geräte sind mit dem Zweidraht-Bus verbun- 
den. Mit einem Raspberry Pi oder einem 
BeagleBone Black können Sie den Daten- 
verkehr mit wenig Aufwand live im Auto 
belauschen. 


Ihr Wunsch-PC 


Günstiger Büro-Rechner, sparsamer Gene- 
ralist oder richtig flotte Spielemaschine? Egal 
wofür Sie einen PC brauchen: Wir geben 
Tipps für den Kauf und zeigen anhand von 
drei konkreten Bauvorschlägen sowie Dut- 
zenden von Varianten, wie Sie sich selbst 
Ihren Wunsch-PC zusammenstellen. 
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KREATIV MIT TECHNIK 


Heft 5/2015 jetzt am Kiosk 


Digitale 


Luftbilder aus dem Flieger 
Test: Foto-Smartphanes 
7-14-mm-Objoktive für MET 
Analogkameras 
im Digitalzeitalter 


[Berztung, Marktüteruicet, Technik 


Panoramen extravagant 


|Dewegfistyehte. Makrus. HUN 


Kuittechnik neu entdeckt 


Mehrfach belichten 


Gestaltungstipps, Praxis, Know-how + Workshop atıstrakte Fotografie 


Heft 6/2015 jetzt am Kiosk 


Lesen Sie c’t auch auf Ihrem 
Tablet oder Smartphone - mit 
unserer kostenlosen App für 
Android und iOS: www.ct.de/app 
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